Przeprowadzanie audytu bezpieczeństwa sejfu
Użyj wbudowanego narzędzia audytu bezpieczeństwa SafeVault, aby znaleźć słabe, ponownie użyte lub przejęte hasła.
Czym jest audyt bezpieczeństwa?
Audyt bezpieczeństwa SafeVault skanuje Twój sejf i identyfikuje potencjalne luki. Sprawdza słabe hasła, ponownie użyte dane logowania oraz hasła, które pojawiły się w znanych wyciekach danych.
Jak przeprowadzić audyt bezpieczeństwa
- Otwórz SafeVault i przejdź do Narzędzia → Audyt bezpieczeństwa
- Kliknij Uruchom audyt
- SafeVault analizuje wszystkie wpisy w Twoim sejfie
- Wyniki są wyświetlane w panelu z wynikiem bezpieczeństwa
Audyt odbywa się całkowicie na Twoim urządzeniu — Twoje hasła nigdy nie są wysyłane na żaden serwer w celu analizy.
Co sprawdza audyt
Słabe hasła
Hasła, które są zbyt krótkie, brak im złożoności lub używają typowych wzorców (np. „password123", „qwerty") są oznaczane jako słabe.
Ponownie użyte hasła
Używanie tego samego hasła na wielu stronach oznacza, że wyciek na jednej stronie naraża wszystkie pozostałe. Audyt oznacza każdy przypadek ponownego użycia hasła.
Przejęte hasła
SafeVault sprawdza Twoje hasła w bazach znanych wycieków danych, korzystając z techniki zwanej k-anonimowością. Tylko częściowy skrót (hash) Twojego hasła jest wysyłany do bazy wycieków — pełne hasło nigdy nie jest ujawniane.
Stare hasła
Hasła, które nie były zmieniane od ponad roku, są oznaczane do przeglądu. Regularna rotacja zmniejsza ryzyko wynikające z niewykrytych wycieków.
Zrozumienie wyniku bezpieczeństwa
Twój wynik mieści się w zakresie od 0 do 100:
- 90–100: Doskonale — Twój sejf jest dobrze zabezpieczony
- 70–89: Dobrze — zalecanych kilka ulepszeń
- 50–69: Przeciętnie — kilka haseł wymaga uwagi
- Poniżej 50: Słabo — zalecane natychmiastowe działanie
Naprawianie problemów
Dla każdego oznaczonego elementu SafeVault udostępnia przycisk Zaktualizuj:
- Kliknij Zaktualizuj obok oznaczonego wpisu
- SafeVault otworzy stronę w Twojej przeglądarce
- Przejdź do strony zmiany hasła
- Użyj generatora haseł SafeVault, aby utworzyć nowe silne hasło
- Zapisz zaktualizowane hasło w sejfie
Najlepsze praktyki
- Przeprowadzaj audyt co miesiąc, aby wychwycić nowe problemy
- Najpierw napraw krytyczne elementy — przejęte i ponownie użyte hasła mają najwyższy priorytet
- Używaj generatora haseł do wszystkich nowych haseł — celuj w 16+ znaków
- Włącz monitorowanie wycieków w Ustawieniach, aby otrzymywać powiadomienia w czasie rzeczywistym, gdy Twoje dane logowania pojawią się w nowych wyciekach