فاحص تسريب كلمة المرور

طريقة الاستخدام

1. اكتب كلمة المرور في حقل كلمة المرور. تكون مخفية، واضغط إظهار لتقرأ ما كتبت.
2. اضغط فحص. تحسب الصفحة تجزئة كلمة المرور في متصفحك، وترسل أول خمسة أحرف من التجزئة فقط.
3. اقرأ النتيجة: ظهرت مع عدد المرات تعني أن كلمة المرور تظهر في بيانات التسريبات، وغير موجودة تعني أنها ليست في هذه القائمة.
4. إن وُجدت كلمة المرور، فغيّرها في كل موقع استخدمتها فيه. ولفحص كلمة جديدة، استخدم فاحص قوة كلمة المرور.

ما الذي يُرسل وما الذي لا يُرسل

تُحسب تجزئة كلمة المرور بخوارزمية SHA-1 في متصفحك. والتجزئة سلسلة ثابتة من 40 حرفاً سداسياً عشرياً، مثل 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 لكلمة password، ولا يمكن تحويلها إلى كلمة المرور. وترسل الصفحة أول خمسة أحرف فقط من التجزئة، مثل 5BAA6، في طلب واحد إلى عنوان النطاقات في خدمة Pwned Passwords.

ترد الخدمة بكل التجزئات المعروفة من التسريبات التي تبدأ بتلك الأحرف الخمسة. ثم يُبحث عن بقية تجزئتك في ذلك الرد، داخل متصفحك. وكثير من كلمات المرور المختلفة تشترك في الأحرف الخمسة نفسها، لذلك لا تستطيع الخدمة أن تعرف أي كلمة فُحصت. وهذه طريقة k-anonymity التي تصفها الخدمة.

• يُرسل: الأحرف الخمسة الأولى من التجزئة، وترويسة Add-Padding التي تطلب من الخدمة أن تكمل ردها بمدخلات فارغة، حتى لا يكشف حجم الرد عدد التجزئات المطابقة. وكأي طلب على الويب، ترى الخدمة عنوان اتصالك.
• لا يُرسل: كلمة المرور، ولا التجزئة كاملة، ولا بقيتها، ولا طول كلمة المرور. ولا يحمل الطلب ملفات تعريف ارتباط ولا مرجعاً.
• لا يُحفظ: لا تحتفظ الصفحة بشيء. وإعادة تحميلها تنسى كلمة المرور والنتيجة.

ماذا تعني النتيجة

ظهرت تعني أن كلمة المرور تظهر في بيانات تسرّبت في خرق سابق. والعدد هو عدد مرات ظهورها في القائمة. ويجرّب المهاجمون مثل هذه الكلمات على الحسابات، لذلك غيّرها في كل مكان استخدمتها فيه.

غير موجودة تعني فقط أن كلمة المرور ليست في هذه القائمة. ولا تدل على أنها قوية، ولا تشمل التسريبات التي لا تضمها القائمة. افحص قوتها أيضاً بـفاحص قوة كلمة المرور.

الأسئلة الشائعة