На этой неделе Valve предупредила покупателей Steam Machine и Steam Controller об утечке от партнера, которая раскрыла адреса доставки, имена и номера телефонов. Волна фишинг-писем уже видна на форумах Steam. Valve не одинока, и это не будет последний случай. Если вы хотите узнать в тот момент, когда одна из ваших учетных записей попадет в утечку, и действовать до того, как волна фишинга попадет в ваш почтовый ящик, вам нужно приложение на компьютере, которое будет следить за вами. Эти семь лучших приложений для мониторинга утечек данных на компьютере охватывают весь спектр: бесплатные инструменты с единственной проверкой, платные хранилища со сканерами даркнета и открытые проекты, которые позволяют вам контролировать процесс.
На что обратить внимание в приложении для мониторинга утечек
- Интеграция Have I Been Pwned, набор данных, который используют большинство других инструментов. Прямая интеграция исключает посредников.
- Хранилище паролей и средство проверки утечек в одном приложении. Рабочие процессы с двумя приложениями проигрывают удобству.
- Локальные проверки или k-анонимность. Загрузка вашего обычного текстового пароля в средство проверки — это именно неправильный ход.
- Оповещения, а не только проверки по запросу. Утечка, которая появится через шесть месяцев, более полезна для того, чтобы узнать о ней в этот момент.
- Синхронизация между устройствами, так как ваши учетные записи следят за вами между телефоном, ноутбуком и компьютером.
- Мониторинг даркнета. Не только зеркала HIBP, но и сайты паст и маркетплейсы, где сначала перепродаются учетные данные.
Быстрое сравнение
| Приложение | Лучше всего для | Платформы | Бесплатный план | Начальная цена/месяц | Рейтинг |
|---|---|---|---|---|---|
| Bitwarden | Бесплатное хранилище с открытым исходным кодом с проверкой утечек | Windows, Mac, Linux, CLI | Полное хранилище бесплатно | $1.00/месяц Premium | 4.6 |
| KeePassXC | Локальное хранилище с открытым исходным кодом | Windows, Mac, Linux | Бесплатно | Бесплатно | 4.7 |
| 1Password | Лучшие платные отчеты об утечках | Windows, Mac, Linux | 14-дневная пробная версия | $2.99/месяц | 4.7 |
| Mozilla Monitor | Бесплатный монитор с единственной целью | Веб + обертки для рабочего стола | Бесплатные сканирования | $8.99/месяц Plus | 4.4 |
| NordPass | Хранилище со сканером утечек данных | Windows, Mac, Linux | Бесплатный уровень | $1.49/месяц | 4.5 |
| pwned CLI | Проверки утечек, которые можно использовать в сценариях | Windows, Mac, Linux | Бесплатно | Бесплатно | N/A |
| Proton Pass | Хранилище с мониторингом даркнета | Windows, Mac, Linux | Бесплатный уровень | $1.99/месяц | 4.5 |
Приложения
1. Bitwarden, лучше всего для бесплатного хранилища с открытым исходным кодом и проверкой утечек
Bitwarden поставляется с отчетом об утечке данных в настольных хранилищах и веб-хранилищах, которые запускают ваши сохраненные учетные данные против Have I Been Pwned. Сканирование использует API k-анонимности, поэтому хранилище никогда не отправляет обычные пароли или хэши. Отчеты о слабых паролях, повторно используемых паролях, неактивной двухфакторной аутентификации и незащищенных веб-сайтах также находятся в том же разделе отчетов.
Где это не удается: бесплатный уровень не включает отчет об утечке данных (требуется Premium). Развертывания Bitwarden с собственным размещением требуют Vaultwarden или полного сервера Bitwarden Unified, чтобы отчет продолжал работать.
Цены:
- Бесплатно: полное хранилище, неограниченные пароли, неограниченные устройства
- Платно: $1.00/месяц или $10/год Premium разблокирует отчеты и хранилище TOTP
- Семейный план: $3.33/месяц на 6 пользователей
Платформы: Windows, macOS, Linux, расширение браузера, CLI
Загрузка: Сайт издателя
Вывод: Лучший выбор по умолчанию для всех, кто хочет менеджер паролей и монитор утечек в одном приложении, без блокировки подписки.
2. KeePassXC, лучше всего для локального хранилища с открытым исходным кодом
KeePassXC — это ветка KeePass, ориентированная на рабочий стол, и несколько лет назад она добавила проверку утечек HIBP. Все остается на вашем устройстве (без облака), и вызов HIBP является добровольным и использует k-анонимность. Кроссплатформенные сборки являются официальными и воспроизводимыми.
Где это не удается: нет встроенной синхронизации облака (вы синхронизируете файл .kdbx с Syncthing, Nextcloud или Dropbox). Интерфейс спартанский.
Цены:
- Бесплатно и с открытым исходным кодом, без учетных записей, без подписки
Платформы: Windows, macOS, Linux, а также KeePassDX/Strongbox на мобильных устройствах для общего хранилища
Загрузка: Сайт издателя
Вывод: Лучший выбор, если вы хотите нулевой след облака и полный локальный контроль.
3. 1Password, лучше всего для платных отчетов об утечках
1Password встроила Watchtower в хранилище годами раньше, чем конкуренты это осознали. Отчет отмечает скомпрометированные учетные данные из HIBP, слабые пароли, повторно используемые пароли, незащищенные веб-сайты, истекающие карты и пробелы в двухфакторной аутентификации. Монитор даркнета сканирует сайты паст и известные хранилища учетных данных, а не только HIBP.
Где это не удается: нет бесплатного уровня, и семейный план дороже, чем у Bitwarden. Некоторые корпоративные версии ограничивают отчет об утечке за переключателем администратора.
Цены:
- 14-дневная бесплатная пробная версия
- Платно: $2.99/месяц индивидуально, $4.99/месяц для семей
Платформы: Windows, macOS, Linux, расширения браузера
Загрузка: Сайт издателя
Вывод: Лучший выбор для платного хранилища с самым полированным отчетом об утечке.
4. Mozilla Monitor, лучше всего для бесплатного монитора с единственной целью
Mozilla Monitor (ранее Firefox Monitor) — это бесплатный инструмент для рабочего стола и веб-браузера от Mozilla. Введите свой адрес электронной почты один раз, и Mozilla уведомит вас, когда он появится в новой утечке HIBP. Monitor Plus добавляет автоматическое удаление данных брокеров (пока только для США).
Где это не удается: это монитор, а не хранилище. Удаление брокеров данных доступно только в США. Сканирование электронной почты — это основная проверка, а не повторное использование пароля или 2FA.
Цены:
- Бесплатные сканирования и оповещения
- Платно: $8.99/месяц Monitor Plus для автоматического удаления данных брокеров
Платформы: Веб-приложение с обертками для уведомлений рабочего стола
Загрузка: Сайт издателя
Вывод: Лучший выбор для всех, кто хочет бесплатный мониторинг утечек только по электронной почте без нагрузки хранилища.
5. NordPass, лучше всего для хранилища со сканером утечек данных
NordPass поставляется со сканером утечек данных, который работает постоянно в сравнении с вашими сохраненными адресами электронной почты и кредитными картами. Когда что-то появляется на сайте паст, приложение для рабочего стола уведомляет вас и указывает на затронутую учетную запись. Стек шифрования XChaCha20 хорошо прошел аудит.
Где это не удается: бесплатный уровень работает только на одном устройстве. Сканер — это функция Premium.
Цены:
- Бесплатно: одно устройство, без сканера утечек
- Платно: $1.49/месяц Premium (выставляется на 2 года), $2.79/месяц семьи
Платформы: Windows, macOS, Linux, расширения браузера
Загрузка: Сайт издателя
Вывод: Лучший выбор, если вы уже доверяете экосистеме Nord.
6. pwned CLI, лучше всего для проверок утечек, которые можно использовать в сценариях
pwned (также hibp-cli и h8mail) — это небольшой клиент командной строки для API Have I Been Pwned. Передайте ему адрес электронной почты, домен или хэш пароля, и он вернет затронутые утечки в JSON. Любой, кто запускает домашнюю лабораторию или общую настройку электронной почты для семьи, может подключить ее к cron и получить отчет в ночное время.
Где это не удается: нет хранилища, нет пользовательского интерфейса, нет уведомлений. Требуется ключ API HIBP ($3.95/месяц для личного использования) для запросов электронной почты. Проверки пароля остаются бесплатными (конечная точка k-анонимности).
Цены:
- Бесплатный инструмент
- Ключ API HIBP $3.95/месяц для поиска электронной почты
- Поиск пароля всегда бесплатен
Платформы: Windows, macOS, Linux через npm, pip или Homebrew
Загрузка: GitHub (h8mail) · GitHub (pwned)
Вывод: Лучший выбор для администраторов и операторов домашних лабораторий, которые хотят конвейер утечек, который можно использовать в сценариях.
7. Proton Pass, лучше всего для хранилища с мониторингом даркнета
Proton Pass — это менеджер паролей Proton, и он поставляется с Pass Monitor для оповещений об утечках. Электронные письма, кредитные карты и пароли в хранилище проверяются в сравнении с HIBP и собственными источниками даркнета Proton. Поскольку Proton Pass включает подмену адреса электронной почты, вы также можете получать оповещения, когда подмена адреса, которую вы создали, скомпрометирована, без раскрытия вашего реального адреса.
Где это не удается: расширенные представления Pass Monitor (оповещения даркнета, отчеты о пробелах 2FA) находятся в Pass Plus. Бесплатный уровень ограничен 10 скрывающимися адресами электронной почты.
Цены:
- Бесплатно: полное хранилище, 10 подмен, нет продвинутого монитора
- Платно: $1.99/месяц Pass Plus для полного монитора (выставляется на 2 года), или $9.99/месяц связано с Mail/VPN/Drive
Платформы: Windows, macOS, Linux, расширения браузера
Загрузка: Сайт издателя
Вывод: Лучший выбор, если вы хотите хранилище, ориентированное на конфиденциальность, подмену адреса и оповещения об утечках в одном счете.
Как выбрать правильное
Если вам нужен самый простой вариант: Bitwarden. Premium стоит $1 в месяц и предоставляет вам все, что нужно большинству людей.
Если вам нужен автономный режим: KeePassXC. Ничего не покидает вашу машину, если вы не синхронизируете файл.
Если вы хотите лучший платный опыт: 1Password. Watchtower по-прежнему остается лидером полировки.
Если вы хотите только мониторинг электронной почты: Mozilla Monitor. Бесплатно и нет хранилища для управления.
Если вам нравится стек Nord: NordPass. Сканер утечек данных твердый.
Если вы кодируете: pwned CLI. Подключите его к вашим dotfiles.
Если вы хотите подмену адреса, ориентированную на конфиденциальность, плюс мониторинг: Proton Pass. Подмены превращают детектор утечек в детектор источника утечки.
Часто задаваемые вопросы
Безопасен ли для использования Have I Been Pwned?
Да. Каждый реальный инструмент мониторинга утечек находится поверх API Have I Been Pwned (который использует k-анонимность), поэтому основные данные те же. Различия находятся в пользовательском интерфейсе, оповещениях и дополнительных источниках даркнета.
Какой лучший бесплатный монитор утечек данных?
Mozilla Monitor для проверок только электронной почты, KeePassXC или бесплатный уровень Bitwarden для хранилища паролей плюс проверки. Отчет об утечке Bitwarden — Premium ($1/месяц).
Эти приложения показывают мне мои утечные пароли?
Ни один ответственный инструмент не показывает обычный текст пароля из утечки. Они показывают, какие из ваших сохраненных паролей совпадают с известными скомпрометированными хэшами. Если вы хотите увидеть точную строку, используйте pwned CLI против определенного хэша.
Должен ли я использовать проверку утечек менеджера паролей, если я уже использую Have I Been Pwned?
Да. Ручные поиски HIBP проверяют одно за раз. Встроенный в хранилище средство проверки автоматически работает со всеми вашими учетными данными и сообщает вам, какая конкретная учетная запись затронута.
Как часто я должен проводить проверку утечки?
Минимум один раз в месяц, или установите оповещения, чтобы вас уведомили в течение дня после появления нового набора данных. Утечка Valve — это напоминание о том, что отставание между утечкой и волной фишинга можно измерить в часах.
