@PassKnightBotБесплатно
69 / 100
Балл
Парольные боты делают две безопасные вещи: генерируют новый случайный пароль и выдают одноразовые коды 2FA. Они никогда не должны хранить или проверять ваши настоящие пароли, и боты в этом рейтинге этого не просят. Бот проверки утечек говорит, засветился ли адрес почты в известной утечке.
| # | Бот | Цена | Языки | Inline | Группы | Балл |
|---|---|---|---|---|---|---|
| 1 | @PassKnightBot | Бесплатно | RU | нет | нет | 69 |
| 2 | @TotpAuthenticatorBot | Бесплатно | EN | нет | нет | 65 |
| 3 | @gen_password_bot | Бесплатно | RU | нет | нет | 65 |
| 4 | @HalltapePassBot | Бесплатно | RU | нет | нет | 64 |
| 5 | @easystrongpasswordbot | Бесплатно | EN | нет | нет | 62 |
| 6 | @passwordaudit_bot | Бесплатно | EN | нет | нет | 61 |
| 7 | @pwned_robot | Бесплатно | EN | нет | нет | 60 |
| 8 | @password_save_bot | Бесплатно | RU | нет | нет | 60 |
| 9 | @pwn3dbot | Бесплатно | EN | нет | нет | 55 |
У каждого генератора запрашивали сто паролей и проверяли длину, классы символов и повторы. TOTP-бота настраивали с тестовым секретом и час сравнивали его коды с Google Authenticator. Бота проверки утечек тестировали на заведомо утёкшем и чистом адресе. У каждого бота читали описание и, где есть, исходный код на признаки хранения ввода и исключали всех, кто предлагал «сохранить» или «проверить» существующий пароль.
Генерировать пароль безопасно, если бот его не хранит, а генератор с открытым кодом, как у Halltape, можно проверить. TOTP-бот хранит секретный ключ для каждого сайта — то же, что хранит приложение-аутентификатор; это реальное удобство для тех, кто теряет телефоны, и реальный риск при взломе аккаунта Telegram, поэтому защитите сам Telegram сильным облачным паролем. Ботам проверки утечек нужен только адрес почты, никогда не пароль.
Хранить ваши пароли. Чаты Telegram по умолчанию не защищены сквозным шифрованием, разработчик бота может читать каждое сообщение, а «бот-менеджер паролей» — это список ваших паролей на чужом сервере. Для хранения используйте настоящий менеджер паролей; ботов — только для генерации и кодов.
Случайные строки от «Генератора паролей» самые стойкие, и место им в менеджере, а не в памяти. EasyStrongPasswordBot жертвует частью энтропии ради паролей, которые можно набрать на телевизоре или в терминале банка; используйте их там, где придётся набирать вручную. При любом стиле — свой пароль на каждый сайт, в этом и смысл менеджера.
TOTP-Authenticator генерирует те же коды; это удобно, но тогда ваш аккаунт Telegram охраняет все секреты 2FA, поэтому включите облачный пароль.
Нет. Разработчик может читать ваш чат; используйте настоящий менеджер паролей, а ботов — только для генерации.
Отправьте адрес боту Have I been pwned? (@pwned_robot); пароль не отправляйте ни одному боту.
Любому, который не хранит ввод; генератор Halltape публикует исходный код на GitHub, и это можно проверить.
