فاحص تسريب كلمة المرور
تحقق مما إذا ظهرت كلمة مرور في تسريبات بيانات عبر واجهة range لـ Have I Been Pwned. تغادر متصفحك أول 5 أحرف فقط من تجزئة SHA-1.
يستخدم واجهة نطاقات Have I Been Pwned مع إخفاء الهوية k-anonymity: لا يغادر متصفحك سوى أول 5 أحرف ست عشرية من تجزئة SHA-1، وتتم المطابقة مع اللواحق المُعادة محليًا.
ترسل هذه الأداة استعلامك إلى خدمة خارجية للحصول على بيانات مباشرة.
ما هو فاحص تسريب كلمة المرور؟
تخبرك هذه الأداة ما إذا كانت كلمة مرور موجودة في قاعدة Pwned Passwords لدى Have I Been Pwned، وهي كلمات مرور انكشفت في تسريبات بيانات حقيقية، وكم مرة ظهرت. وتستخدم k-anonymity، فلا تُرسل كلمة المرور ولا تجزئتها الكاملة أبدًا.
كيفية استخدام فاحص تسريب كلمة المرور
- اكتب كلمة المرور في حقل كلمة المرور.
- انقر تحقّق من التسريبات.
- اقرأ النتيجة: كم مرة رُصدت في تسريبات، أو لم يُعثر عليها.
- قارن تجزئة SHA-1 والبادئة المكوّنة من 5 أحرف التي أُرسلت فعلًا.
مثال
password
SHA-1 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8; prefix sent: 5BAA6; found in data breaches millions of times
يتغير العدد الدقيق مع إضافة Have I Been Pwned تسريبات جديدة.
متى تستخدم فاحص تسريب كلمة المرور
استخدمه قبل اعتماد كلمة مرور وكلما اشتبهت في تسريب كلمة مرور قديمة. وكلمة المرور التي لا يُعثر عليها قد تظل ضعيفة؛ فافحص قوتها أيضًا. يتطلب اتصالًا بالإنترنت.
كيف يعمل فاحص تسريب كلمة المرور
يحسب المتصفح تجزئة SHA-1 لكلمة المرور بـ Web Crypto، ويرسل أول 5 أحرف سداسية عشرية فقط إلى https://api.pwnedpasswords.com/range/{prefix}، ويتلقى مئات من لواحق التجزئة مع أعدادها. وتُقارَن التجزئة الكاملة بهذه اللواحق محليًا. ولأن آلاف كلمات المرور تشترك في كل بادئة، لا تستطيع الخدمة معرفة أيها فحصت.
حالات الاستخدام الشائعة
- فحص ما إذا كانت كلمة مرور قديمة ظاهرة في تسريبات معروفة
- التحقق من كلمة مرور جديدة قبل استخدامها
- شرح k-anonymity في التدريب الأمني
- فحص كلمات المرور مقابل بيانات التسريبات كما يوصي NIST
ملاحظة أمنية
ترسل هذه الأداة بادئة SHA-1 المكوّنة من 5 أحرف إلى api.pwnedpasswords.com (Have I Been Pwned). ولا تُرسل أي بيانات أخرى.
الأسئلة الشائعة
هل من الآمن كتابة كلمة مروري هنا؟
يُرسل إلى Have I Been Pwned أول 5 أحرف سداسية عشرية فقط من تجزئة SHA-1؛ وتبقى كلمة المرور والتجزئة الكاملة في متصفحك. ويمكنك التحقق من ذلك في تبويب الشبكة بالمتصفح.
ماذا يعني العثور على كلمة مروري؟
إنها في قوائم كلمات المهاجمين. توقف عن استخدامها في كل مكان، حتى لو كان التسريب في موقع آخر.
هل «لم يُعثر عليها» تعني أن كلمة مروري آمنة؟
تعني فقط أنها ليست في مجموعة Pwned Passwords. وقد تظل سهلة التخمين.
لماذا SHA-1؟
تفهرس واجهة Pwned Passwords كلمات المرور بـ SHA-1. وهنا تُستخدم SHA-1 مفتاح بحث فقط، لا لتخزين كلمات المرور.