@LeakCheck1_BotFreemium
64 / 100
Skor
Bot-bot ini memeriksa apakah email atau nomor teleponmu pernah muncul dalam kebocoran data yang diketahui, dengan mencocokkannya ke basis data kebocoran publik agar kamu bisa segera bertindak — mengganti kata sandi, mengaktifkan autentikasi dua faktor — sebelum data itu disalahgunakan orang lain.
| # | Bot | Harga | Bahasa | Inline | Grup | Skor |
|---|---|---|---|---|---|---|
| 1 | @LeakCheck1_Bot | Freemium | EN | tidak | tidak | 64 |
| 2 | @passwordaudit_bot | Gratis | EN | tidak | tidak | 61 |
| 3 | @pwned_robot | Gratis | EN | tidak | tidak | 60 |
| 4 | @pwn3dbot | Gratis | EN | tidak | tidak | 55 |
Kami menguji setiap bot dengan email dan nomor telepon yang sudah diketahui ada dalam basis data kebocoran publik, dan secara terpisah mencoba memasukkan kata sandi asli untuk melihat apakah bot menerimanya secara langsung (tanda bahaya) atau hanya meminta email/telepon untuk dicocokkan dengan catatan kebocoran. Kami juga memperhatikan apakah bot menyebutkan sumber datanya dan apakah bot menyatakan akan mencatat atau menghapus permintaan setelah pemeriksaan.
Bot pemeriksa kebocoran data yang sah hanya pernah memerlukan alamat email atau nomor telepon untuk dicocokkan dengan basis data kebocoran yang diketahui — bot itu tidak boleh pernah memintamu mengetik kata sandi asli di obrolan. Pemeriksa yang tepercaya (contohnya layanan seperti Have I Been Pwned) memeriksa versi hash dari kata sandi secara lokal, atau sama sekali tidak meminta kata sandi; bot yang meminta kata sandi aslimu "untuk memeriksa apakah bocor" sudah menjadi risiko keamanan itu sendiri, tanpa pengecualian.
Periksa apa yang dilakukan bot setelah pemeriksaan: apakah bot menyatakan akan menyimpan email/teleponmu untuk peringatan di masa depan (wajar, jika diungkapkan dengan jelas), atau justru sama sekali tidak membahas penyimpanan data? Jika datamu memang muncul sebagai bocor, langkah praktis berikutnya selalu sama terlepas dari bot mana yang memberitahumu — ganti kata sandi akun tersebut dan di mana pun kamu memakai ulang kata sandi itu, lalu aktifkan autentikasi dua faktor jika tersedia. Bot hanyalah sistem peringatan, bukan solusi.
Pemeriksaan dasar untuk satu alamat gratis di hampir semua bot pemeriksa kebocoran. Paket berbayar biasanya menambahkan pemantauan berkelanjutan (peringatan jika emailmu muncul dalam kebocoran baru di kemudian hari) dan pemeriksaan beberapa alamat/nomor telepon sekaligus. Untuk pemeriksaan sekali sebelum mendaftar di sesuatu yang penting, versi gratis sudah cukup; jika kamu mengelola beberapa akun atau alamat tim kecil, pemantauan berbayar yang berkelanjutan menangkap kebocoran baru yang mungkin tidak terpikir untuk kamu periksa secara manual.
Ya, pemeriksaan satu alamat gratis di hampir semua bot pemeriksa kebocoran; pemantauan berkelanjutan untuk kebocoran baru dan pemeriksaan beberapa alamat biasanya menjadi bagian berbayar.
Tidak — jangan pernah mengetik kata sandi asli Anda ke bot mana pun. Pemeriksa yang sah hanya membutuhkan email atau nomor telepon Anda dan mencocokkannya dengan basis data kebocoran yang diketahui tanpa Anda perlu mengungkapkan kata sandi.
Memeriksa hanya alamat email adalah batas minimum yang wajar — data itu memang sudah bersifat publik di sebagian besar konteks — tetapi hindari bot yang meminta data tambahan seperti nama lengkap, alamat, atau kata sandi, karena semuanya tidak diperlukan untuk pencarian kebocoran data.
