Odkazy · Nástroje
Šest rychlých kontrol, které se dají udělat hned: e-mailová doména, hlavičky webu, heslo i adresa v únicích, generátor hesel a otisk souboru. Bez zakládání účtu.
Co je k dispozici
Každý nástroj se dívá na jedno konkrétní místo a odpovídá na jednu otázku. Výsledek se zobrazí rovnou na stránce, včetně vysvětlení, co jednotlivé nálezy znamenají a proč na nich záleží. Nikde se nezakládá účet a nic se neodemyká výměnou za kontakt. Jediná výjimka je kontrola adresy v únicích — tam adresu potřebujeme, protože na ni posíláme ověřovací odkaz. Ptát se databáze úniků na cizí schránku bez potvrzení držitele by nebylo v pořádku.
Přečte z veřejného DNS záznamy SPF a DMARC i zvolený DKIM selektor. Ukáže, jak přísně jsou pravidla napsaná a jestli SPF nepřekračuje limit deseti DNS dotazů. Hodí se, když řešíte podvodné zprávy odesílané vaším jménem nebo doručitelnost vlastní pošty.
Otevřít kontrolu → HTTP · hlavičky odpovědiNačte hlavičky odpovědi stejně jako běžný prohlížeč a projde HSTS, politiku obsahu, Referrer-Policy, Permissions-Policy i ochranu proti vložení stránky do rámu. Hodí se před předáním webu do provozu nebo když potřebujete vědět, co web nastavené má a co ne.
Otevřít kontrolu → Úniky · kontrola v prohlížečiPorovná heslo se seznamem hesel z veřejně známých úniků. Otisk se počítá v prohlížeči a ven odejde jen prvních pět jeho znaků, heslo samotné prohlížeč neopustí. Hodí se, když si vybíráte nové heslo nebo ověřujete to, které někde používáte roky.
Otevřít kontrolu → Hesla · generování v prohlížečiVygeneruje náhodné heslo zvolené délky nebo passphrase z českých slov a u každého ukáže entropii v bitech. Náhoda pochází z generátoru operačního systému a celý výpočet běží v prohlížeči — vygenerované heslo se nikam neodesílá ani neukládá.
Otevřít generátor → Úniky · ověření schránkyPorovná e-mailovou adresu se seznamy z veřejně známých úniků. Výsledek se zobrazí až po potvrzení odkazem, který přijde na zadanou schránku — na cizí adresu se tedy nikdo nepodívá bez vědomí jejího držitele.
Otevřít kontrolu → Soubory · otisk v prohlížečiSpočítá otisk souboru přímo ve vašem prohlížeči a porovná ho s databází potvrzeného malwaru. Soubor přitom neopustí vaše zařízení — odesílá se jen 64 znaků otisku. Hodí se na podezřelou přílohu, kterou nechcete otevřít.
Otevřít kontrolu →Chcete projít víc než jedno místo?
Rychlá kontrola je dobrý začátek. Když potřebujete vědět, jak je na tom prostředí jako celek, dá se web i navazující infrastruktura projít v rámci posouzení bezpečnosti.