新文章:一个晚上就能做完的密码检查清单。

科普

安全体检

点一下,就把这台设备上的每个密码重新与一百万条泄露密码比对,查出弱密码、重复使用和长期未更换的密码,检查两步验证和通行密钥——然后告诉你先修什么。什么都不会离开设备。

安全体检

一键重新扫描这台设备上的每个密码:泄露、太弱、重复使用、长期未更换、缺少两步验证。

修正问题,再做一次,收集徽章。愿意的话可以分享结果 — 结果中绝不包含账户名称。

  1. 1

    正在比对泄露密码名单…

  2. 2

    正在查找重复使用和弱密码…

  3. 3

    正在检查两步验证和通行密钥…

哪些会扣分

分数从 100 开始。五类问题会扣分,权重加起来正好 100;每一类都按受影响账户的比例计算,所以只要修好几条,分数一定会动。

  • 出现在公开泄露中最多 40 分
  • 弱密码最多 20 分
  • 重复使用的密码最多 20 分
  • 长期未更换最多 10 分
  • 无双重认证验证码最多 10 分

在这台设备上检查 · 不联网

“出现在公开泄露中”指密码出现在 App 内置的 Have I Been Pwned 一百万条最常泄露密码名单中——泄露过的密码就算有二十个字符长也已经是公开的,所以扣分最多。“无双重认证验证码”只计算真正支持它的网站(来自 2FA Directory);不支持的网站不会算在你头上。用通行密钥登录的账户完全不扣分。

没有密码的账户不参与计算,而不是按零分算。在每个智能分组里,你可以为某个账户忽略某个问题;分数立刻加回来,该条目会列在“已忽略的问题”下。

等级

95 分及以上为 A,之后每 5 分降一级,到 70 分为 F,再往下是 G(60)、H(50)、I(35)和 J。这是密码安全等级,不是信用评级——只是借用了它的易读性。

  • A优秀 — 几乎没有什么需要修正了。保持住。
  • B很好 — 离最高等级只差几处小问题。
  • C良好 — 整体扎实;下面几项值得花一个晚上处理。
  • D一般 — 存在一些明显的薄弱点。先从扣分最多的那项开始。
  • E中等 — 大多数人的起点差不多就在这里。每修正一项,等级就会提升。
  • F低于平均 — 有多个账户处于暴露状态。先处理重复使用的密码和弱密码。
  • G较差 — 一个密码泄露,很可能会连带打开多个账户。
  • H很差 — 这里的大多数密码都需要更换。用密码生成器吧。
  • I危急 — 几乎每个账户都是弱密码、重复使用或长期未更换。
  • J严重 — 请把这个密码库中的每个密码都视为已经泄露。

八枚徽章

  • 首次体检

    做一次体检。

  • 零泄露

    没有任何密码出现在公开泄露名单中。

  • 绝不重复

    没有任何密码被重复使用。

  • 全面两步验证

    每个支持两步验证的网站都已开启。

  • 通行密钥先锋

    保存至少一个通行密钥。

  • 最高等级

    得分 90 或以上。

  • 修复达人

    两次体检之间修正 5 个或更多问题。

  • 连续达标

    连续三次体检得分 80 或以上,每次至少间隔一周。

修正问题,再做一次,收集徽章。愿意的话可以分享结果 — 结果中绝不包含账户名称。

App 内位置:我 › 安全体检

本页文字就是 8PWD 3.1 在屏幕上显示的文字(本语言版本);它由 App 自己的文案生成,所以两者不会脱节。

在 App Store 下载

10 个密码以内免费,功能一样不少。一次购买,iPhone、iPad 和 Mac 通用。

在 App Store 下载在 Mac App Store 下载

接着读