Darmowe narzędzie audytu
Kontrola kondycji konfiguracji haseł
Silne hasło, które źle przechowujesz, jest hasłem słabym. To narzędzie sprawdza system wokół Twoich logowań: menedżera, jego własny drugi składnik, kody odzyskiwania, ukryte kopie. Dostajesz ocenioną listę kontrolną, z najważniejszymi poprawkami na początku. Nigdy nie prosi o hasło, a gdybyś je wpisał, i tak nie mógłby go użyć.
Audytuje twoją konfigurację, nigdy hasło. Odpowiedzi zostają w twojej przeglądarce.
Sześć pytań o Twoją konfigurację
Odpowiadaj z myślą o codziennych logowaniach: poczcie, bankowości, kontach, które się liczą. Nigdy żadnych haseł.
Jak przechowujesz swoje hasła?
Menedżer to fundament. Wszystko inne opiera się na nim.
Twoja fraza główna, jako pojęcie, nie faktyczne słowa
To jedyny klucz do całego sejfu. Pytamy tylko o jego kształt, nigdy o samą frazę.
Nie wpisuj jej tutaj ani nigdzie poza polem logowania. Chcesz zbudować silną albo sprawdzić, jak długo wytrzyma dana? Skorzystaj z narzędzi w linkach poniżej. Generator fraz — zbuduj silną frazę główną, uczciwa matematyka · Odporność PIN-u i hasła — jak długo by wytrzymało?
Czy 2FA jest włączone dla samego menedżera?
Sejf trzymający każdy klucz zasługuje na własny drugi zamek. Samo skradzione hasło główne nie powinno go otwierać. Nie wszystkie drugie składniki są równe: jednych nie da się wyłudzić, innych tak.
Gdzie znajdują się WŁASNE kody odzyskiwania menedżera?
To zestaw, który wpuszcza Cię z powrotem, gdy stracisz hasło główne lub urządzenie 2FA. Większość ludzi dowiaduje się, gdzie on jest, dopiero gdy zostaną zablokowani.
Czy Twoja przeglądarka TEŻ zapisuje hasła?
Zapisane w przeglądarce logowania, chronione jedynie odblokowanym ekranem, to druga, słabsza kopia Twojego sejfu, i ta, do której napastnicy sięgają najpierw.
Gdybyś stracił teraz telefon, dałbyś radę wrócić?
Sejf, który otwiera tylko Twój telefon, dzieli jedno wpadnięcie do wody od zablokowania Ci dostępu do wszystkiego naraz.
Kondycja Twojej konfiguracji
Lista kontrolna
Poprawki, uszeregowane według wpływu
Nic nie oznaczono. Każda część Twojej konfiguracji wypadła solidnie. Uruchom ponownie po każdej większej zmianie.
Jak to działa (i czego odmawia się dowiedzieć)
Sześć pytań opisuje kształt Twojej konfiguracji, nic więcej. Nigdzie na tej stronie nie ma pola tekstowego. Nie może przyjąć hasła, frazy głównej, kodu odzyskiwania ani nazwy konta, bo nie ma gdzie ich umieścić. Ocena działa w Twojej przeglądarce według stałych, opublikowanych reguł (src/data/password-health.ts). Poprawki uszeregowano według wpływu luki, którą zamykają, więc góra listy to miejsce, od którego zacząłby napastnik. Twoje odpowiedzi zapisywane są wyłącznie w localStorage tej przeglądarki, byś mógł wrócić. Nic nigdy nie jest wysyłane. To ogólne wskazówki, a nie zamiennik własnej dokumentacji bezpieczeństwa Twojego menedżera.
Menedżer trzyma hasła. A co trzyma menedżer?
Zestawy odzyskiwania, kopie zapasowe 2FA, kody, które wpuszczają Cię z powrotem: rzeczy zbyt wrażliwe na synchronizowaną notatkę i zbyt ważne, by je stracić. Sealby trzyma je zaszyfrowane na Twoim iPhonie. Żadnego konta do przejęcia, niczego czytelnego do kradzieży.
iPhone i iPad · iOS 17+ · Za darmo