KalderaHer kayıt yerelde okunur
Kasa cihazınızda belleğe çözülür ve her öğe puanlanır. Denetimle ilgili hiçbir şey aktarılmaz.
Ürün / Güvenlik denetimi
Gerçekten size maliyet getiren şifreleri bulun
Denetim kasayı puanlar ve her sorunu ayrı listeler: kısa şifreler, hesaplar arasında paylaşılan şifreler, bilinen ihlal verisindeki şifreler, ikinci faktörü olmayan hesaplar, düz HTTP bağlantıları ve bir yıldır dokunulmamış kayıtlar.
Ne yapar
Verinizin zaten bulunduğu yerde çalışan denetim
Çoğu parola denetimi bir puan verir ve orada durur. Bu denetim puanı onu doğuran tekil sorunlara böler; çünkü "kasanız zayıf" eyleme dönüşmez, "şu hesapta ikinci faktör yok" ise dönüşür.
Zayıf, tekrarlanan ve sızmış şifreler ayrı ayrı tutulur. Sızmış kontrolü, Have I Been Pwned'in k-anonimite tarzında kullandığı aralık sorgularıyla yapılır; böylece şifreleriniz karşılaştırılır ama kendileri hiçbir yere gönderilmez.
Aynı kategoriler yerleşik akıllı klasörler olarak da kullanılabilir; böylece bir bulgudan onu doğuran kayda doğrudan geçersiniz.
Denetim nasıl çalışır
Kategoriler ayrı tutulur
Zayıf, tekrarlanan, sızmış, ikinci faktörü eksik, güvensiz taşıma ve bayat kayıtlar tek bir sayıya katlanmak yerine bağımsız sayılır.
Bulgular kayda götürür
Her bulgu, onu doğuran kayda bağlanır; böylece düzeltme arama yapmak yerine tek tık uzağınızdadır.
Bir bulguyu düzeltmek bir adım uzağınızda
Yerleşik üretici, seçtiğiniz karakter sınıflarıyla bir yerine koyma üretir; zayıf bir şifre denetim akışından çıkmadan değiştirilebilir.
Güvenlik Mimarisi
HIBP
Yerel
Kategoriler
Denetimin söyleyebileceği ve söyleyemeyeceği şey
Puan bir güvence değildir
Denetim, kasayı bilinen sezgisel yöntemlere ve bilinen ihlal veri kümelerine karşı ölçer. Hâlâ kullandığınız bir şifrenin hiç veri seti yayımlamamış bir yerde ele geçirilip geçirilmediğini, güçlü bir şifrenin kontrol edemediğiniz bir yerde tekrarlanıp tekrarlanmadığını ya da kaydettiğiniz hesabın hâlâ erişiminizde olup olmadığını söyleyemez. Yalnızca kendi verinizde görebildiklerini raporlar.
Şifreyi göndermeden ihlal kontrolü
Şifreler aralık sorgularıyla karşılaştırılır; cihazdan yalnızca karma önekin bir kısmı çıkar, şifrenin kendisi asla.
Tamamen çevrimdışı çalışır
Puanlama, çözülmüş kasanız üzerinde cihazda yapılır; denetim hiç bağlantı olmadan da çalışır.
Altı ayrı sorun
Zayıf, tekrarlanan, sızmış, 2FA eksik, güvensiz HTTP ve bayat kayıtlar bağımsız sayılır.
Sıkça Sorulan Sorular
Denetim hakkında
Denetim şifrelerimi bir yere gönderiyor mu?
Hayır. Puanlama yerelde yapılır. İhlal karşılaştırması aralık sorguları kullanır; yalnızca karma önek söz konusudur, şifrenin kendisi cihazdan hiç çıkmaz.
Ne sıklıkla çalıştırmalıyım?
Kayıt eklediğinizde veya değiştirdiğinizde, ve başka bir yöneticiden büyük bir içe aktarım yaptıktan sonra. Büyük içe aktarım, güçlü bir kasanın birden puan düşmesinin en yaygın nedenidir.
Düşük puan sızdırıldım demek mi?
Hayır. Puan, kasanızdaki şifreleri tanımlar; herhangi birinin ele geçirilip geçirilmediğini değil. Yalnızca kendi verinizden geriye kalanı ölçer.