PassKnight

PassKnightBot, berjudul "PassKnight — check a password for security" di profil Telegram-nya sendiri, adalah proyek open-source kecil tetapi terdokumentasi dengan sangat baik, oleh pengembang yang dikenal sebagai Iskander (akun GitHub demureiskander). Kirim kata sandi dan bot ini melakukan tiga hal: memeriksanya terhadap korpus "Pwned Passwords" milik Have I Been Pwned yang berisi lebih dari 14 miliar kredensial bocor, menilai kekuatan keseluruhannya pada skala lima titik berdasarkan entropi dan analisis pola, dan menunjukkan kelemahan spesifik — tanggal lahir, nama asli, pola tuts keyboard seperti "qwerty", karakter berulang — sebelum menyarankan varian yang diperkuat menggunakan teknik seperti substitusi leetspeak atau penambahan pemisah.

Desain privasinya sesuai praktik terbaik di kategori ini: dokumentasi bot sendiri menyatakan dengan jelas bahwa kata sandi "tidak pernah meninggalkan perangkatmu dalam bentuk teks biasa," karena hanya lima karakter pertama dari hash SHA-1 yang dihitung secara lokal yang dikirim ke API pemeriksaan kebocoran — metode k-Anonymity yang digunakan oleh haveibeenpwned.com sendiri. Dinyatakan bahwa kata sandi tidak pernah disimpan atau dicatat, dan kode sumbernya bersifat publik justru agar klaim itu bisa diperiksa, bukan sekadar dipercaya.

Ini benar-benar proyek yang sangat kecil — satu pengembang bernama, dibangun di atas stack modern (Python, aiogram, Railway), dan diperbarui sedekat seminggu sebelum ulasan ini, sinyal kesegaran yang baik untuk alat keamanan. Ada kotak tip opsional Telegram Stars untuk mendukung pengembang, tetapi pemeriksaan kata sandi utamanya sendiri gratis. Seperti bot keamanan tidak resmi mana pun, tidak ada audit independen selain membaca kodenya sendiri, jadi anggap hasilnya sebagai sinyal yang membantu, bukan jaminan bersertifikat.