Kluisgezondheid

Het tabblad Gezondheid neemt uw wachtwoorden onder de loep, volledig op het apparaat, en zegt u welke een wijziging verdienen.

Drie lokale controles

  • Zwak: geschatte entropie onder 50 bits, toetsenbordreeksen, woordenboekwoorden, veelvoorkomende patronen.
  • Hergebruikt: hetzelfde wachtwoord op meerdere items. Een lek bij het ene compromitteert de andere.
  • Oud: niet gewijzigd sinds meer dan een jaar (termijn instelbaar).

Elke melding leidt naar de betreffende fiche, waar de generator een vervanging voorstelt.

Bekende datalekken

Alleen op verzoek controleert Rempar uw wachtwoorden tegen de database van Have I Been Pwned via k-anonimiteit:

  1. Het apparaat berekent de SHA-1-hash van het wachtwoord.
  2. Alleen de eerste 5 tekens ervan worden naar de dienst gestuurd.
  3. De dienst geeft alle hashes terug die zo beginnen (enkele honderden).
  4. De volledige vergelijking gebeurt op het apparaat.

Noch het wachtwoord, noch de volledige hash, noch de naam van het item verlaat het apparaat. De dienst kan niet weten welke van de kandidaten u interesseert.

Een wachtwoord dat in een lek voorkomt, wordt gemarkeerd als Bekend datalek, in het rood, met het aantal voorkomens. Wijzig het overal waar het wordt gebruikt.

Sinds 11 oktober 2026 gaat het verzoek naar api.rempar.org, dat zijn eigen database van gecompromitteerde wachtwoorden (wekelijks bijgewerkt) serverzijde samenvoegt met Have I Been Pwned: het apparaat praat nooit met een derde partij. Dezelfde controle verschijnt live, als pictogram, terwijl u een wachtwoord typt.

Score

De gezondheidsscore combineert de vier controles. Hij wordt niet naar de server gestuurd. In Cloud-modus berekenen de andere apparaten hun eigen score opnieuw vanuit hun eigen ontsleutelde gegevens.

Generator

Drie modi: willekeurig wachtwoord (lengte en tekensets instelbaar), uitspreekbare zin, pincode. De entropie wordt in bits getoond. Het resultaat wordt gekopieerd met de gebruikelijke aftelling of direct in de huidige fiche ingevoegd.

Een vraag die hier niet wordt beantwoord? support@rempar.org