AD弱密码拦截工具
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
safepass.me 是一款围绕 Active Directory 的密码策略强制与密码安全审计工具，目标是阻止用户使用弱密码、已泄露密码或与禁用词高度相似的密码。正文重点介绍了企业级功能，包括 Dry Run 模式、pwncheck 快速审计、模糊匹配、自定义构建与版本差异。
在防护类型上，它聚焦密码入口侧控制，而非终端、网络或云工作负载防护。pwncheck 用于快速了解网络中有多少用户正在使用泄露或弱密码，并使用加密的自包含密码集合。Fuzzy Matching 基于 Damerau–Levenshtein 距离和 AI，可识别如在禁用词后追加字符这类规避方式，减少字典规模并提高匹配效率。
Dry Run/Demo Mode 是较实用的上线前评估能力：可在真实环境中运行但不实际阻断，只在 Application logs 中记录本应采取的动作，便于评估影响。若企业已有 SIEM，可通过查询日志分析策略影响；厂商还可提供 PowerShell 脚本解析日志并图形化展示。正文提到企业级仪表盘、增强日志、集中化等仍在路线图中，说明当前管理可视化能力可能有限。
产品分为 Professional 与 Enterprise，但未披露具体价格。Professional 版本强调安全且不灵活，设计上降低误配置风险；Enterprise 版本提供更大灵活性，例如白名单用户、定制构建、热修复以及实施集成方面的高级支持。企业若安全目标明确，Professional 更稳妥；若组织需要例外策略和定制支持，则可能选择 Enterprise。
优点是场景聚焦、上线风险控制较好，并对泄露密码和相似密码有较深入处理；同时支持 SIEM 日志分析，便于纳入现有安全运营流程。缺点是公开信息缺少合规认证、价格、部署架构和授权细节，部分企业级管理功能尚未成熟。它更适合使用 AD、希望加强密码策略、防止弱口令和泄露密码复用的中大型企业。
正文没有提供中国大陆访问、付款方式或本地支持信息，故中国访问状态为未知。若采购受网络、支付或合规要求影响，可同时评估 Microsoft Entra Password Protection、Specops Password Policy、Enzoic for Active Directory 等替代方案。
本测评基于公开资料整理,不构成购买建议,请以 safepass.me 官网实际信息为准。
面向企业AD环境，防止泄露密码复用。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。