在哪看
打开 App 首页,中间就是安全评分卡片。点「查看详情」进入密码健康检查页,能看到完整结果。
检查在你的设备上进行,不会上传任何内容。
⚠️ 它只检查密码,不涉及验证码、证件、支付卡等其他条目。
它检查什么
弱密码
强度不足、容易被猜到或爆破的密码。短密码、纯字母数字、常见词都会被标出来。
重复密码
多个账号用了同一个密码。这是比「密码不够复杂」更值得先处理的问题——任何一个网站泄露,所有用同一密码的账号会被一起撞开。
长期未更改
距上次修改超过 90 天的密码。这一项优先级最低——一个强密码放着不动并不会变弱,它更像一个提醒而非问题。
密码分布统计
把密码库里的密码按强 / 中等 / 弱分三档,给出数量和占比。用来判断整体状况,而不只是看有几个坏的。
分数怎么算
满分 100,按问题扣分:
| 问题 | 每个扣 | 最多扣 |
|---|---|---|
| 重复密码(按组) | 10 分 | 40 分 |
| 弱密码 | 5 分 | 30 分 |
| 长期未更改 | 2 分 | 20 分 |
等级分三档:71 分以上为良好,41–70 为中等,40 分及以下为差。
从扣分权重能看出优先级:重复密码扣得最狠,长期未更改扣得最轻。这与实际风险一致。
分数低要不要紧
它是个提示,不是考试。先看具体问题,别只盯分数——有 3 个从不使用的旧账号密码偏弱,和主邮箱密码偏弱,分数上可能差不多,实际风险差很远。
处理顺序建议
- 重复密码优先,尤其是邮箱、银行、支付这类账号——它们一旦失守,可以被用来重置其他账号
- 再处理常用账号的弱密码
- 很少用、也没绑定重要信息的旧账号,可以往后放
怎么改
点开问题卡片能看到具体是哪几条。改密码的步骤是:
- 到对应网站或 App 里修改密码(KeyMe Pass 改不了别人家的密码,它只负责记住)
- 新密码用密码生成器生成,不用自己想
- 回到 KeyMe Pass 更新这条记录
如果开了自动填充,在网站的改密码页面通常会直接提示保存新密码,不用手动改记录。
证件到期提醒
首页「重要提醒」里还可能出现证件已过期或即将过期。那是证件条目的到期提醒,与密码健康检查是两件事,不计入安全评分。