비밀번호 볼트 감사

아니요. 파일은 브라우저의 JavaScript로 읽고 파싱됩니다. zxcvbn 점수 매기기는 로컬에서 실행됩니다. 유출 확인을 위해 각 비밀번호의 SHA-1 해시 접두사(처음 5개 hex 문자)만 HIBP로 전송되며, 그 프로토콜은 서버가 어떤 비밀번호를 확인했는지 식별할 수 없도록 설계되어 있습니다.

세 가지 이유가 있습니다. (1) 대부분의 관리자는 기능 도입 이후 저장한 비밀번호만 검사하며, 그 전의 오래된 항목은 다시 평가하지 않습니다. (2) 브라우저에 저장한 비밀번호(Chrome/Firefox/Safari)는 서드파티 관리자의 감사 혜택을 전혀 받지 못합니다. (3) 전체 내보내기 파일을 한 번에 감사하면 우선순위가 매겨진 목록 하나로 정리되어 알림을 하나씩 눌러 보는 것보다 훨씬 빠릅니다.

이름이 붙은 형식들은 그대로 들어갑니다. Bitwarden JSON, KeePass CSV, Chrome CSV, Firefox CSV, 1Password CSV와 1PUX, LastPass CSV입니다. 그 밖의 것도 대개 됩니다. 범용 CSV 판독기가 이름, 아이디, 비밀번호 열이 있는 파일이면 받아들이기 때문입니다. 열 이름을 달리 붙이더라도 거의 모든 관리자가 만들어 내는 것이 그 형태입니다. 파일이 거부된다면 표 프로그램으로 열어 첫 줄을 보세요. 머리글 줄이 없거나 머리글 앞에 주석 줄이 붙은 내보내기가 흔한 원인입니다. 그리고 형식이 무엇이었든, 다 쓰신 내보내기 파일은 지우세요.

감사는 정확한 비밀번호 일치(대소문자 구분)로 항목을 그룹화합니다. 비밀번호가 3개 항목에 나타나면 3개 모두 "다른 2개 사이트에서 재사용됨"으로 표시됩니다. 이것이 최우선 수정 사항입니다.

모든 유출된 비밀번호 목록의 상위 100에 있기 때문입니다. zxcvbn은 사전 매칭, l33t 치환 인식, 키보드 워크 감지를 수행합니다 — 표면적 복잡성을 꿰뚫어 봅니다.

네 — 수정을 적용한 즉시 안전하게 삭제하세요. 내보내기는 모든 비밀번호를 평문으로 포함합니다; 마스터 비밀번호와 동일하게 취급하세요.

보고서를 기록용으로 CSV 또는 JSON으로 내보낼 수 있습니다. 내보낸 보고서는 기본적으로 비밀번호를 생략하고(항목별 문제만 표시) — "보고서에서 비밀번호 표시"를 체크하지 않는 한.