MyPwdTool
Passwort-Sicherheitsprüfung
MyPwdTool durchsucht Ihren Tresor, vollständig auf dem Gerät, um Folgendes zu kennzeichnen:
- Schwache Passwörter — kurz, mit geringer Entropie oder leicht zu erraten
- Wiederverwendete Passwörter — dasselbe Passwort, das in mehr als einem Eintrag verwendet wird
- Alte Passwörter — Einträge, die lange nicht geändert wurden
Nichts davon erfordert irgendeinen Netzwerkaufruf. Ihre Passwörter verlassen für diese Prüfung niemals Ihr Gerät.
Datenleck-Prüfung (Have I Been Pwned)
MyPwdTool kann mithilfe der Have I Been Pwned-API prüfen, ob ein Passwort in einem bekannten öffentlichen Datenleck auftaucht. Dies geschieht mit k-Anonymität: Ihr Passwort wird lokal mit SHA-1 gehasht, und nur die ersten 5 Zeichen dieses Hashes werden an die API gesendet — die mit jedem kompromittierten Hash antwortet, der dieses Präfix teilt, und der Abgleich wird lokal abgeschlossen. Ihr tatsächliches Passwort, und sogar Ihr vollständiger Passwort-Hash, wird niemals übertragen.
Zwei-Faktor-Authentifizierungscodes (TOTP)
MyPwdTool kann ein TOTP-Geheimnis zusammen mit einem Login-Eintrag speichern und den aktuellen 6-stelligen Code lokal generieren, genau wie es eine dedizierte Authentifikator-App tun würde — keine separate App erforderlich, kein Code wird jemals irgendwohin gesendet. MyPwdTool betreibt keinerlei Authentifizierungsdienst; das Geheimnis lebt ausschließlich in Ihrem verschlüsselten Tresor.
Passkeys
MyPwdTool kann Passkey-bezogene Metadaten (Relying-Party-ID, Credential-ID, User-Handle) zusammen mit einem Eintrag speichern, sodass Sie einen Überblick haben, welche Ihrer Konten einen Passkey verwenden und mit welchem Gerät oder Authentifikator er verknüpft ist. Dies ist eine Metadatenspeicherung zu Ihrer eigenen Referenz — MyPwdTool führt keine WebAuthn-Authentifizierungszeremonien in Ihrem Namen durch. Dies funktioniert auf jeder Plattform gleich, auch unter Windows.
Passwortverlauf
Jedes Mal, wenn ein Passwort geändert wird, wird der vorherige Wert im Verlauf dieses Eintrags aufbewahrt (verschlüsselt, wie alles andere), sodass Sie nachschauen können, falls Sie jemals wissen müssen, wie ein altes Passwort lautete — zum Beispiel, um eine alte E-Mail-/Passwort-Kombination gegen eine Datenleck-Meldung zu prüfen.