KalderaTodos os registos são lidos localmente
O cofre é desencriptado em memória no teu dispositivo e cada item é pontuado. Nada da auditoria é transmitido.
Produto / Auditoria de segurança
Descobre as palavras-passe que te estão realmente a custar caro
A auditoria pontua o teu cofre e separa cada problema: palavras-passe curtas, palavras-passe partilhadas entre contas, palavras-passe presentes em dados de exposição conhecidos, contas sem segundo fator, ligações em HTTP simples e registos que ninguém toca há um ano.
O que faz
Uma auditoria que corre onde os teus dados já estão
A maioria das auditorias de palavras-passe dá-te uma pontuação e pára. Esta divide a pontuação pelos problemas individuais que a causaram, porque "o teu cofre é fraco" não é acionável, enquanto "esta conta não tem segundo fator" é.
Fracas, reutilizadas e expostas são acompanhadas em separado. A verificação de exposição corre contra as consultas por intervalo no estilo k-anonimato usadas pelo Have I Been Pwned, por isso consegue comparar as tuas palavras-passe com um corpus conhecido sem enviar as palavras-passe em si para lado nenhum.
As mesmas categorias estão disponíveis como pastas inteligentes incorporadas, por isso podes saltar de um achado diretamente para o item que o causou em vez de andares a vasculhar a lista.
Como corre uma auditoria
As categorias são mantidas separadas
Palavras-passe frágeis, reutilizadas, expostas, sem segundo fator, com transporte inseguro e desatualizadas são contadas de forma independente em vez de serem fundidas num único número.
Os achados levam ao item
Cada achado está ligado ao registo que o produziu, por isso corrigir é um clique de distância em vez de uma pesquisa manual.
Corrigir um achado está a um passo
O gerador incorporado produz uma substituição com as classes de caracteres que escolheres, por isso uma palavra-passe fraca pode ser substituída sem sair do fluxo da auditoria.
Arquitetura de Segurança
HIBP
Yerel
Kategoriler
O que a auditoria pode e não pode dizer-te
Uma pontuação não é uma garantia
A auditoria mede o teu cofre contra heurísticas conhecidas e corpora de exposição conhecidos. Não te pode dizer se uma palavra-passe que ainda usas foi exposta num sítio que nunca publicou um conjunto de dados, se uma palavra-passe forte é reutilizada num sítio que não conseguiu verificar, ou se uma conta que guardaste continua a ser tua para aceder. Relata o que consegue ver nos teus próprios dados, e nada mais.
Verificação de exposição sem enviar palavras-passe
As palavras-passe são comparadas com consultas por intervalo, por isso só um prefixo de hash sai do dispositivo, e as palavras-passe em si nunca.
Corre inteiramente offline
A pontuação é calculada sobre o teu cofre desencriptado no dispositivo, por isso a auditoria funciona sem qualquer ligação.
Seis problemas separados
Registos fracos, reutilizados, expostos, sem 2FA, com HTTP inseguro e desatualizados são contados de forma independente.
Perguntas Frequentes
Sobre a auditoria
A auditoria envia as minhas palavras-passe para algum lado?
Não. A pontuação corre localmente. A comparação de exposição usa consultas por intervalo, por isso só entra um prefixo de hash e a palavra-passe em si nunca sai do dispositivo.
Com que frequência devo executá-la?
Sempre que adicionares ou mudares registos, e depois de uma importação grande vinda de outro gestor. Uma importação grande é o motivo mais comum para um cofre forte de repente obter uma pontuação má.
Uma pontuação baixa significa que fui invadido?
Não. A pontuação descreve as palavras-passe no teu cofre, não se alguma delas foi exposta. Ela mede o que é recuperável a partir dos teus próprios dados.