@PassKnightBotБесплатно
69 / 100
Балл
Эти боты проверяют, встречались ли ваш email или номер телефона в известных утечках данных, сверяясь с публичными базами утечек, чтобы вы успели отреагировать — сменить пароль, включить двухфакторную аутентификацию — раньше, чем этими данными воспользуется кто-то другой.
| # | Бот | Цена | Языки | Inline | Группы | Балл |
|---|---|---|---|---|---|---|
| 1 | @PassKnightBot | Бесплатно | RU | нет | нет | 69 |
| 2 | @LeakCheck1_Bot | Freemium | EN | нет | нет | 64 |
| 3 | @passwordaudit_bot | Бесплатно | EN | нет | нет | 61 |
| 4 | @pwned_robot | Бесплатно | EN | нет | нет | 60 |
| 5 | @pwn3dbot | Бесплатно | EN | нет | нет | 55 |
Мы проверили email и номер телефона, заведомо присутствующие в публичных базах утечек, через каждого бота, и отдельно попробовали ввести настоящий пароль, чтобы увидеть, примет ли его бот напрямую (тревожный признак) или спрашивает только email/телефон для сверки с базами утечек. Также посмотрели, называет ли бот источники своих данных и заявляет ли о логировании или удалении запроса после проверки.
Легитимному боту для проверки утечек нужен только email или номер телефона для сверки с базами данных — он никогда не должен просить ввести настоящий пароль в чат. Надёжные сервисы этого типа (ориентир — Have I Been Pwned) либо проверяют хешированную версию пароля локально, либо вообще не спрашивают пароль; бот, который просит настоящий пароль «чтобы проверить его на утечку», сам по себе представляет угрозу безопасности — без исключений.
Проверьте, что бот делает с запросом после проверки: заявляет ли он о хранении email/телефона для будущих оповещений (это нормально, если об этом честно сказано), или вообще молчит о хранении данных. Если данные всё же оказались в утечке, следующий шаг всегда один и тот же независимо от того, какой бот это показал — сменить пароль на этом аккаунте и везде, где он повторяется, и включить двухфакторную аутентификацию, где это возможно. Бот — это система предупреждения, а не решение проблемы.
Базовая проверка одного адреса бесплатна почти у всех таких ботов. Платные тарифы обычно добавляют постоянный мониторинг (оповещение, если email позже появится в новой утечке) и проверку нескольких адресов или номеров сразу. Для разовой проверки перед регистрацией на важном сервисе хватает бесплатного тарифа; тем, кто ведёт несколько аккаунтов или адреса небольшой команды, полезен постоянный платный мониторинг, который ловит новые утечки без ручной проверки.
Да, разовая проверка одного адреса бесплатна почти у всех таких ботов; постоянный мониторинг новых утечек и проверка нескольких адресов обычно платные.
Нет — никогда не вводите настоящий пароль в такого бота. Легитимному сервису достаточно email или номера телефона для сверки с базами утечек, пароль раскрывать для этого не нужно.
Проверка по одному email — разумный минимум: он и так публичен в большинстве контекстов — но стоит избегать ботов, которые сверх этого просят полное имя, адрес или пароль, потому что для проверки утечки это не нужно.
