لماذا passcheck
- HIBP وإخفاء الهوية k. يُحسب SHA-1 في المتصفح؛ يُرسل بادئة تجزئة قصيرة فقط إلى الواجهة.
- إنتروبي محلي. تقدير القوة من الطول وفئات الرموز — على جهازك.
- لا كلمة مرور على خادمنا. لا نستلم ما تكتبه ولا نخزنه.
- نتائج واضحة. موجود / غير موجود؛ وعند الوجود عدد تقريبي من HIBP.
- حدود صادقة. بلا وعد أمان مطلق — مجموعة HIBP وتقدير تقريبي فقط.
- مجاني ومتعدد اللغات. بلا حساب؛ واجهة وSEO لكل لغة في المجموعة.
- مع مولّد. أنشئ كلمة جديدة على passgen.dmosk.net.
كيف تتحقق من كلمة مرور
- أدخل كلمة المرور (يمكنك إظهارها أو إخفاءها).
- اضغط تحقق: يحسب المتصفح SHA-1 ويستعلم HIBP بالبادئة.
- اقرأ حالة التسريب والتقدير المحلي (بت، طول، أبجدية).
- إن وُجدت فغيّرها حيث ما زالت مستخدمة؛ أنشئ جديدة عبر passgen.
نظافة كلمات المرور وHIBP
يجمع Have I Been Pwned تجزئات كلمات المرور من تسريبات معروفة. التطابق يعني أن السلسلة ظهرت في بيانات مسربة — توقف عن استخدامها. تقييم القوة تقريبي وليس بديلاً عن كلمة مرور عشوائية فريدة.
نصائح:
- استخدم كلمة مرور فريدة لكل خدمة.
- احفظها في مدير كلمات مرور لا في الملاحظات أو الدردشة.
- الطول وتنوع الرموز أفضل من كلمات القاموس «الذكية».
- فعّل المصادقة الثنائية حيث أمكن.
- إن وجدها HIBP فغيّرها في كل مكان ما زالت تعمل فيه.
- «غير موجود» في HIBP لا يعني «آمن للأبد».
- لكلمة جديدة استخدم passgen.
- لا تكتب كلمات المرور في مواقع مشبوهة — هذه الأداة لا ترسلها إلى خادمنا.
لأي غرض
- معرفة سريعة إن ظهرت كلمة المرور في تسريبات معروفة؛
- قراءة تقريبية للإنتروبي قبل التدوير؛
- شرح مخاطر كلمات المرور الضعيفة أو المعاد استخدامها؛
- المتابعة بمولّد على passgen؛
- دون رفع كلمة المرور إلى خادمنا.
الأسئلة الشائعة
ما إخفاء الهوية k مع HIBP؟
يحسب المتصفح SHA-1 ويرسل أول أحرف التجزئة فقط. يعيد HIBP لواحق ذلك البادئ؛ يُفحص التطابق الكامل محليًا — كلمة المرور الكاملة لا تذهب إلى الواجهة.
هل تُرفع كلمة المرور إلينا؟
لا. لا نستلمها ولا نخزنها. بادئة SHA-1 قصيرة فقط تذهب إلى واجهة HIBP.
ما Have I Been Pwned؟
مشروع Troy Hunt يجمع تجزئات كلمات المرور من تسريبات عامة. يستخدم passcheck واجهة النطاقات للتحقق دون إرسال كلمة المرور كاملة.
ماذا يعني العدد «ظُهر N مرة»؟
عدد تقريبي لظهور السلسلة في بيانات HIBP. كلما زاد الرقم زادت انتشارها — غيّرها.
ماذا يعني تقدير الإنتروبي؟
تقريب: الطول × log2 لأبجدية مقدّرة من فئات الرموز. ليس تدقيقًا مخبريًا ولا ضمانًا.
هل «غير موجود» أمان مطلق؟
لا. HIBP غير مكتمل؛ قد تكون ضعيفة أو مسربة خارج تلك المجموعة.
من أين أحصل على كلمة جديدة؟
افتح passgen.dmosk.net — الإنشاء في المتصفح.
هل الخدمة مجانية؟
نعم — بلا تسجيل وبلا رسوم للتحقق.
هل تعمل بلا اتصال تمامًا؟
تقدير القوة محلي. فحص التسريبات يحتاج شبكة إلى واجهة HIBP.
ماذا لو تعطل HIBP أو فشل CORS؟
سترى خطأ اتصال. حاول لاحقًا؛ قد يبقى تقدير القوة متاحًا.
أي خوارزمية تجزئة؟
SHA-1 لكلمة المرور كما تتطلب واجهة نطاقات إخفاء الهوية k في HIBP.
هل تحتفظون بسجل الفحوصات؟
لا. كلمة المرور المكتوبة لا تُرسل إلينا ولا تُحفظ في قاعدتنا.