Bezpieczeństwo

Przeprowadzanie audytu bezpieczeństwa sejfu

Użyj wbudowanego narzędzia audytu bezpieczeństwa SafeVault, aby znaleźć słabe, ponownie użyte lub przejęte hasła.

Czym jest audyt bezpieczeństwa?

Audyt bezpieczeństwa SafeVault skanuje Twój sejf i identyfikuje potencjalne luki. Sprawdza słabe hasła, ponownie użyte dane logowania oraz hasła, które pojawiły się w znanych wyciekach danych.

Jak przeprowadzić audyt bezpieczeństwa

  1. Otwórz SafeVault i przejdź do Narzędzia → Audyt bezpieczeństwa
  2. Kliknij Uruchom audyt
  3. SafeVault analizuje wszystkie wpisy w Twoim sejfie
  4. Wyniki są wyświetlane w panelu z wynikiem bezpieczeństwa

Audyt odbywa się całkowicie na Twoim urządzeniu — Twoje hasła nigdy nie są wysyłane na żaden serwer w celu analizy.

Co sprawdza audyt

Słabe hasła

Hasła, które są zbyt krótkie, brak im złożoności lub używają typowych wzorców (np. „password123", „qwerty") są oznaczane jako słabe.

Ponownie użyte hasła

Używanie tego samego hasła na wielu stronach oznacza, że wyciek na jednej stronie naraża wszystkie pozostałe. Audyt oznacza każdy przypadek ponownego użycia hasła.

Przejęte hasła

SafeVault sprawdza Twoje hasła w bazach znanych wycieków danych, korzystając z techniki zwanej k-anonimowością. Tylko częściowy skrót (hash) Twojego hasła jest wysyłany do bazy wycieków — pełne hasło nigdy nie jest ujawniane.

Stare hasła

Hasła, które nie były zmieniane od ponad roku, są oznaczane do przeglądu. Regularna rotacja zmniejsza ryzyko wynikające z niewykrytych wycieków.

Zrozumienie wyniku bezpieczeństwa

Twój wynik mieści się w zakresie od 0 do 100:

  • 90–100: Doskonale — Twój sejf jest dobrze zabezpieczony
  • 70–89: Dobrze — zalecanych kilka ulepszeń
  • 50–69: Przeciętnie — kilka haseł wymaga uwagi
  • Poniżej 50: Słabo — zalecane natychmiastowe działanie

Naprawianie problemów

Dla każdego oznaczonego elementu SafeVault udostępnia przycisk Zaktualizuj:

  1. Kliknij Zaktualizuj obok oznaczonego wpisu
  2. SafeVault otworzy stronę w Twojej przeglądarce
  3. Przejdź do strony zmiany hasła
  4. Użyj generatora haseł SafeVault, aby utworzyć nowe silne hasło
  5. Zapisz zaktualizowane hasło w sejfie

Najlepsze praktyki

  • Przeprowadzaj audyt co miesiąc, aby wychwycić nowe problemy
  • Najpierw napraw krytyczne elementy — przejęte i ponownie użyte hasła mają najwyższy priorytet
  • Używaj generatora haseł do wszystkich nowych haseł — celuj w 16+ znaków
  • Włącz monitorowanie wycieków w Ustawieniach, aby otrzymywać powiadomienia w czasie rzeczywistym, gdy Twoje dane logowania pojawią się w nowych wyciekach