PassKnight

O PassKnightBot, intitulado "PassKnight — check a password for security" em seu próprio perfil no Telegram, é um projeto de código aberto pequeno, mas documentado de forma incomumente completa, por um desenvolvedor identificado como Iskander (usuário do GitHub demureiskander). Você envia uma senha e ele faz três coisas: verifica-a no corpus "Pwned Passwords" da Have I Been Pwned, com mais de 14 bilhões de credenciais vazadas, avalia sua força geral em uma escala de cinco pontos baseada em entropia e análise de padrões, e aponta fraquezas específicas — datas de nascimento, nomes reais, sequências de teclado como "qwerty", caracteres repetidos — antes de sugerir variantes reforçadas usando técnicas como substituição leetspeak ou separadores adicionados.

O design de privacidade segue a melhor prática dessa categoria: a própria documentação do bot afirma claramente que a senha "nunca sai do seu dispositivo em texto simples", porque apenas os cinco primeiros caracteres de um hash SHA-1 calculado localmente são enviados à API de verificação de vazamentos — o método de k-Anonymity usado pelo próprio haveibeenpwned.com. Afirma-se que as senhas nunca são armazenadas ou registradas, e o código-fonte é público justamente para que essa afirmação possa ser verificada em vez de aceita por confiança.

É um projeto genuinamente pequeno — um desenvolvedor identificado, construído sobre uma stack moderna (Python, aiogram, Railway), e atualizado até a semana anterior a esta análise, um bom sinal de atualidade para uma ferramenta de segurança. Há uma gorjeta opcional via Telegram Stars para apoiar o desenvolvedor, mas a verificação de senha em si é gratuita. Como em qualquer bot de segurança não oficial, não há auditoria independente além de ler o código você mesmo, então trate os resultados como um sinal útil, não como uma garantia certificada.