فحص قاموس كلمات المرور الشائعة
تحقق مما إذا كانت كلمة المرور أو أي صيغة بسيطة منها (أحرف صغيرة وبلا أرقام لاحقة وبعد إلغاء leetspeak) موجودة في قائمة من 49,000 كلمة مرور شائعة.
اكتب كلمة مرور في الأعلى لتحليلها. لا يُرسَل شيء إلى أي مكان.
يعمل بالكامل في متصفحك. لا يتم رفع بياناتك أبدًا.
ما هو فحص قاموس كلمات المرور الشائعة؟
يبدأ المهاجمون بقوائم أشيع كلمات المرور وصيغها الواضحة. تفحص هذه الأداة كلمة مرورك وصيغها مقابل قائمة zxcvbn-ts التي تضم 49,233 كلمة مرور شائعة وقائمة كلماتها الإنجليزية، وتعرض ترتيب كل تطابق.
كيفية استخدام فحص قاموس كلمات المرور الشائعة
- اكتب كلمة المرور في حقل كلمة المرور.
- اقرأ الحكم في الأعلى: تطابق تام أو تطابق صيغة أو لم يُعثر عليها.
- انظر إلى الجدول لترى كل صيغة جُرّبت وترتيبها في كلمات المرور الشائعة وكلمات إنجليزية.
- إذا تطابق أي شيء فاختر كلمة مرور أخرى.
مثال
Dr@gon2024!
Found as "dragon" (Leetspeak undone). Attackers try these variations first.
الكلمة dragon في الترتيب 10 من قائمة كلمات المرور الشائعة.
متى تستخدم فحص قاموس كلمات المرور الشائعة
استخدمه لمعرفة سريعة ما إذا كانت كلمة المرور مبنية على كلمة مرور أو كلمة معروفة. وكلمة المرور التي تجتاز الفحص ليست قوية تلقائيًا؛ فافحص قوتها وما إذا كانت مسرّبة أيضًا.
كيف يعمل فحص قاموس كلمات المرور الشائعة
تبني الأداة سلاسل مرشحة: كلمة المرور كما كُتبت، وبأحرف صغيرة، وبلا الأرقام والرموز البادئة/اللاحقة، وبعد إلغاء leetspeak (4/@←a و3←e و1/!←i أو l و0←o و$/5←s و7←t…)، ومعكوسة. ويُبحث عن كل مرشح في قائمة كلمات المرور الشائعة في zxcvbn-ts (مرتبة بالتكرار، الترتيب 1 = الأشيع) وقائمة الكلمات الإنجليزية الشائعة. وتُحمَّل القائمتان عند الطلب وتُفحصان محليًا.
حالات الاستخدام الشائعة
- فحص كلمة مرور مقابل قائمة حظر كما يوصي NIST SP 800-63B
- إظهار أن «Dr@gon2024!» ليست سوى «dragon»
- تدقيق كلمات مرور أمثلة في التوثيق أو بيانات الاختبار
- بناء حدس عن كيفية تحوير المهاجمين لكلمات المرور الشائعة
الأسئلة الشائعة
أي قائمة تُستخدم؟
قائمة كلمات المرور الشائعة المرفقة مع zxcvbn-ts (49,233 مدخلًا مشتقة من مجموعات كلمات مرور مسرّبة) وقائمتها الإنجليزية من 55,830 كلمة.
هل هذا مثل فحص التسريبات؟
لا. تحتوي هذه القائمة أشيع كلمات المرور؛ أما فاحص التسريبات فيستعلم من قاعدة Have I Been Pwned التي تضم أكثر من مليار كلمة مرور رُصدت في تسريبات حقيقية.
لماذا المطابقة بالأحرف الصغيرة فقط؟
القوائم بأحرف صغيرة، وتجرّب أدوات الكسر صيغ الأحرف الكبيرة لكل مدخل على أي حال، فلا يجعل تكبير الأحرف كلمة مرور مدرجة آمنة.