@TotpAuthenticatorBotمجاني
65 / 100
النتيجة
تقوم بوتات كلمات المرور بأمرين آمنين: توليد كلمة مرور عشوائية جديدة وإنتاج رموز مصادقة ثنائية لمرة واحدة. لا ينبغي لها أبدًا تخزين كلمات مرورك الحقيقية أو التحقق منها، والبوتات في هذا التصنيف لا تطلب ذلك. يخبرك أداة فحص التسريبات ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريب معروف.
| # | البوت | السعر | اللغات | إنلاين | المجموعات | النتيجة |
|---|---|---|---|---|---|---|
| 1 | @TotpAuthenticatorBot | مجاني | EN | لا | لا | 65 |
| 2 | @easystrongpasswordbot | مجاني | EN | لا | لا | 62 |
| 3 | @gen_password_bot | مجاني | RU | لا | لا | 61 |
| 4 | @passwordaudit_bot | مجاني | EN | لا | لا | 61 |
| 5 | @HalltapePassBot | مجاني | RU | لا | لا | 60 |
| 6 | @pwned_robot | مجاني | EN | لا | لا | 60 |
| 7 | @password_save_bot | مجاني | RU | لا | لا | 56 |
| 8 | @pwn3dbot | مجاني | EN | لا | لا | 55 |
طلبنا مئة كلمة مرور من كل مولّد وتحققنا من الطول وأصناف الأحرف والتكرار. أُعدّ بوت TOTP بسر تجريبي وقورنت رموزه بـ Google Authenticator على مدى ساعة. أما بالنسبة لأداة فحص التسريبات، فاختبرنا عنوانًا معروفًا بتسريبه وآخر نظيفًا. قرأنا وصف كل بوت، وعند توفره، الكود المصدري بحثًا عن أي إشارة لتخزين المدخلات، واستبعدنا كل بوت يعرض "حفظ" أو "التحقق من" كلمة مرور موجودة بالفعل.
توليد كلمة مرور أمر آمن إذا لم يحتفظ بها البوت، ويمكن التحقق من مولّد ذي كود مفتوح، مثل مولّد Halltape. يحتفظ بوت TOTP بالمفتاح السري لكل موقع، وهو نفس ما يحتفظ به تطبيق المصادقة؛ وهذا يمثل راحة حقيقية لمن يفقدون هواتفهم، ومخاطرة حقيقية إذا تم اختراق حساب تيليجرام، لذا احمِ تيليجرام نفسه بكلمة مرور سحابية قوية. لا تحتاج أدوات فحص التسريبات سوى عنوان بريدك الإلكتروني، وليس كلمة المرور أبدًا.
تخزين كلمات مرورك. محادثات تيليجرام غير مشفّرة من طرف إلى طرف افتراضيًا، ويمكن لمطوّر البوت قراءة كل رسالة، و"بوت إدارة كلمات المرور" ما هو إلا قائمة بكلمات مرورك على خادم شخص غريب. استخدم مدير كلمات مرور حقيقيًا للتخزين؛ واستخدم البوتات فقط للتوليد والرموز.
السلاسل العشوائية من مولّد كلمات المرور (@gen_password_bot) هي الأقوى ومكانها في مدير كلمات المرور، لا في الذاكرة. يضحّي EasyStrongPasswordBot ببعض العشوائية مقابل كلمات مرور يمكن كتابتها على تلفاز أو جهاز صراف بنكي؛ استخدمها حيث يجب الكتابة يدويًا. أيًا كان النمط، استخدم كلمة مرور مختلفة لكل موقع، وهذا بالضبط هو الهدف من مدير كلمات المرور.
يولّد TOTP-Authenticator نفس الرموز؛ وهذا أمر عملي، لكن حساب تيليجرام الخاص بك يصبح عندئذٍ حارسًا لكل أسرار المصادقة الثنائية، لذا فعّل كلمة مرور سحابية.
لا. يمكن للمطوّر قراءة محادثتك؛ استخدم مدير كلمات مرور حقيقيًا واستخدم البوتات فقط لتوليد كلمات المرور.
أرسل العنوان إلى Have I been pwned? (@pwned_robot)؛ ولا ترسل كلمة مرور إلى أي بوت أبدًا.
أي مولّد لا يخزّن المدخلات؛ ينشر مولّد Halltape كوده المصدري على GitHub، لذا يمكن التحقق من ذلك.
