@TotpAuthenticatorBotGrátis
65 / 100
Pontuação
Bots de senha fazem duas coisas seguras: gerar uma nova senha aleatória e produzir códigos 2FA de uso único. Eles nunca deveriam armazenar nem verificar suas senhas reais, e os bots desta classificação não pedem isso. Um verificador de vazamentos diz se um endereço de e-mail apareceu em um vazamento conhecido.
| # | Bot | Preço | Idiomas | Inline | Grupos | Pontuação |
|---|---|---|---|---|---|---|
| 1 | @TotpAuthenticatorBot | Grátis | EN | não | não | 65 |
| 2 | @easystrongpasswordbot | Grátis | EN | não | não | 62 |
| 3 | @gen_password_bot | Grátis | RU | não | não | 61 |
| 4 | @passwordaudit_bot | Grátis | EN | não | não | 61 |
| 5 | @HalltapePassBot | Grátis | RU | não | não | 60 |
| 6 | @pwned_robot | Grátis | EN | não | não | 60 |
| 7 | @password_save_bot | Grátis | RU | não | não | 56 |
| 8 | @pwn3dbot | Grátis | EN | não | não | 55 |
Pedimos cem senhas a cada gerador e verificamos comprimento, classes de caracteres e repetições. O bot TOTP foi configurado com um segredo de teste e seus códigos foram comparados com o Google Authenticator ao longo de uma hora. Para o verificador de vazamentos, testamos um endereço com vazamento conhecido e outro limpo. Lemos a descrição de cada bot e, quando disponível, seu código-fonte em busca de qualquer sinal de armazenamento da entrada, e excluímos todo bot que oferecesse "salvar" ou "verificar" uma senha já existente.
Gerar uma senha é seguro quando o bot não a guarda, e um gerador com código publicado, como o da Halltape, pode ser verificado. Um bot TOTP guarda a chave secreta de cada site, a mesma coisa que um app autenticador guarda; isso é uma conveniência real para quem perde celulares, e um risco real se a conta do Telegram for comprometida, então proteja o próprio Telegram com uma senha de nuvem forte. Verificadores de vazamento precisam apenas do seu endereço de e-mail, nunca de uma senha.
Armazenar suas senhas. Os chats do Telegram não são criptografados de ponta a ponta por padrão, o desenvolvedor do bot pode ler cada mensagem, e um "bot gerenciador de senhas" é uma lista das suas senhas no servidor de um estranho. Use um gerenciador de senhas de verdade para armazenamento; use bots apenas para geração e códigos.
Strings aleatórias do Gerador de senhas (@gen_password_bot) são as mais fortes e pertencem a um gerenciador, não à memória. O EasyStrongPasswordBot troca parte da entropia por senhas que você consegue digitar numa TV ou num terminal de banco; use-as onde for preciso digitar manualmente. Seja qual for o estilo, use uma senha diferente por site, que é justamente o propósito de um gerenciador.
O TOTP-Authenticator gera os mesmos códigos; é conveniente, mas então sua conta do Telegram passa a guardar todos os segredos de 2FA, então ative uma senha de nuvem.
Não. O desenvolvedor pode ler seu chat; use um gerenciador de senhas de verdade e bots apenas para gerar senhas.
Envie o endereço para o Have I been pwned? (@pwned_robot); nunca envie uma senha para nenhum bot.
Qualquer um que não armazene a entrada; o gerador da Halltape publica seu código-fonte no GitHub, então isso pode ser verificado.
