@TotpAuthenticatorBotGratis
65 / 100
Skor
Bot kata sandi melakukan dua hal yang aman: membuat kata sandi acak baru dan menghasilkan kode 2FA sekali pakai. Bot-bot ini tidak boleh pernah menyimpan atau memeriksa kata sandi asli Anda, dan bot-bot dalam peringkat ini tidak memintanya. Pemeriksa kebocoran data memberi tahu apakah alamat email pernah muncul dalam kebocoran data yang diketahui.
| # | Bot | Harga | Bahasa | Inline | Grup | Skor |
|---|---|---|---|---|---|---|
| 1 | @TotpAuthenticatorBot | Gratis | EN | tidak | tidak | 65 |
| 2 | @easystrongpasswordbot | Gratis | EN | tidak | tidak | 62 |
| 3 | @gen_password_bot | Gratis | RU | tidak | tidak | 61 |
| 4 | @passwordaudit_bot | Gratis | EN | tidak | tidak | 61 |
| 5 | @HalltapePassBot | Gratis | RU | tidak | tidak | 60 |
| 6 | @pwned_robot | Gratis | EN | tidak | tidak | 60 |
| 7 | @password_save_bot | Gratis | RU | tidak | tidak | 56 |
| 8 | @pwn3dbot | Gratis | EN | tidak | tidak | 55 |
Kami meminta seratus kata sandi dari setiap generator dan memeriksa panjang, jenis karakter, serta pengulangan. Bot TOTP disiapkan dengan secret uji coba dan kodenya dibandingkan dengan Google Authenticator selama satu jam. Untuk pemeriksa kebocoran, kami menguji satu alamat yang diketahui pernah bocor dan satu alamat bersih. Kami membaca deskripsi setiap bot dan, jika tersedia, kode sumbernya untuk mencari tanda-tanda penyimpanan input, lalu mengeluarkan setiap bot yang menawarkan untuk "menyimpan" atau "memeriksa" kata sandi yang sudah ada.
Membuat kata sandi aman jika bot tidak menyimpannya, dan generator dengan kode terbuka, seperti milik Halltape, bisa diperiksa. Bot TOTP menyimpan kunci rahasia untuk setiap situs, sama seperti yang disimpan aplikasi authenticator; ini kenyamanan nyata bagi orang yang sering kehilangan ponsel, dan risiko nyata jika akun Telegram diretas, jadi lindungi Telegram itu sendiri dengan kata sandi cloud yang kuat. Pemeriksa kebocoran hanya membutuhkan alamat emailmu, bukan kata sandi.
Menyimpan kata sandimu. Obrolan Telegram tidak dienkripsi end-to-end secara default, pengembang bot bisa membaca setiap pesan, dan "bot pengelola kata sandi" pada dasarnya adalah daftar kata sandimu di server milik orang asing. Gunakan pengelola kata sandi sungguhan untuk penyimpanan; gunakan bot hanya untuk pembuatan kata sandi dan kode.
String acak dari Pembuat Kata Sandi (@gen_password_bot) paling kuat dan sebaiknya disimpan di pengelola kata sandi, bukan di ingatan. EasyStrongPasswordBot mengorbankan sebagian entropi demi kata sandi yang bisa diketik di TV atau terminal bank; gunakan gaya ini saat kamu harus mengetiknya secara manual. Apa pun gayanya, gunakan kata sandi berbeda untuk setiap situs — itulah inti dari pengelola kata sandi.
TOTP-Authenticator menghasilkan kode yang sama; ini praktis, tetapi akun Telegrammu kemudian menjaga semua secret 2FA, jadi aktifkan kata sandi cloud.
Tidak. Pengembang bisa membaca obrolanmu; gunakan pengelola kata sandi sungguhan dan bot hanya untuk membuat kata sandi.
Kirim alamat tersebut ke Have I been pwned? (@pwned_robot); jangan pernah mengirim kata sandi ke bot mana pun.
Generator mana pun yang tidak menyimpan input; generator milik Halltape mempublikasikan kode sumbernya di GitHub sehingga hal ini bisa diverifikasi.
