بريد مؤقت أدوات
آخر تحديث: 29 أكتوبر 2026
تنتشر على الإنترنت مليارات بيانات الدخول المسروقة. اكتب كلمة مرور أدناه لتعرف إن كانت من بينها. لا تغادر كلمة المرور جهازك أبدًا: لا يُرسَل إلا 5 أحرف من بصمتها.
لا تُرسَل كلمة مرورك أبدًا. يحوّلها متصفحك أولًا إلى بصمة، وهي سلسلة من 40 حرفًا تُحسب بخوارزمية SHA-1. المُدخل نفسه يعطي دائمًا البصمة نفسها، لكن لا يمكن الرجوع من البصمة إلى كلمة المرور.
بعد ذلك لا ترسل الأداة إلا أول 5 أحرف من هذه البصمة إلى خدمة Pwned Passwords التابعة لموقع Have I Been Pwned، وهي قاعدة بيانات عامة تجمع كلمات المرور التي عُثر عليها في تسريبات البيانات. تردّ الخدمة بقائمة كل البصمات المعروفة التي تبدأ بهذه الأحرف الخمسة، وغالبًا ما تضم أكثر من ألف بصمة. ثم يبحث متصفحك عن بصمتك في هذه القائمة، على جهازك.
تُسمّى هذه الطريقة إخفاء الهوية k (k-anonymity): لا تعرف الخدمة أي بصمة في القائمة تهمّك، ولا حتى إن كانت موجودة فيها أصلًا. ولزيادة التمويه، تطلب الأداة ردودًا مكمّلة بإدخالات وهمية، كي لا يكشف حجم الرد أي شيء.
| النتيجة | معناها | ماذا تفعل |
|---|---|---|
| ظهرت N مرة | كلمة المرور هذه بالضبط موجودة في التسريبات، N مرة في المجموع | توقّف عن استخدامها وغيّرها في كل مكان |
| غير موجودة، والقوة مقبولة أو قوية | غير معروفة في قوائم التسريبات ويصعب تخمينها | احتفظ بها لحساب واحد فقط |
| غير موجودة، والقوة ضعيفة | غير معروفة في القوائم لكن يسهل تخمينها | استبدلها بكلمة مرور أطول |
يدلّ الرقم على عدد المرات التي شوهدت فيها كلمة المرور هذه في مجمل التسريبات، وليس بالضرورة في أحد حساباتك. فكلمة مرور ظهرت مرة واحدة ربما استخدمها شخص آخر تمامًا. لكن هذا لا يغيّر شيئًا: ما إن تظهر في هذه القوائم حتى يجرّبها المخترقون آليًا على آلاف المواقع. لقد احترقت.
عدم ظهور كلمة المرور في أي تسريب يثبت فقط أنها لم تُنشر بعد. فكلمة المرور القصيرة أو المتوقعة، مثل اسم يليه رقم سنة، يمكن تخمينها في لحظات ببرنامج يجرّب ملايين التركيبات.
لهذا تقدّر الأداة أيضًا القوة على جهازك، بناءً على معايير بسيطة:
يبقى هذا التقدير استرشاديًا. فقد تبدو كلمة المرور معقّدة، لكنها مرتبطة بحياتك الخاصة، فيستطيع تخمينها من يعرفك.
أسهل طريقة للتذكر هي عبارة المرور: أربع أو خمس كلمات تُختار عشوائيًا دون رابط بينها، مثل lamp-storm-violin-brick-salt. فهي طويلة، لذا يصعب تخمينها كثيرًا، وأسهل حفظًا بكثير من سلسلة رموز. تجنّب الاقتباسات وكلمات الأغاني والأمثال الشعبية، فهي موجودة في قواميس الهجوم.
أما بقية حساباتك، فدع مدير كلمات المرور ينشئ لها كلمات مرور عشوائية من 16 حرفًا أو أكثر. لن تحتاج إلا إلى تذكّر كلمة مرور المدير نفسه.
لا. فهي لا تغادر جهازك. لا يُرسَل إلى خدمة Have I Been Pwned إلا أول 5 أحرف من بصمتها SHA-1، وهذا لا يسمح باستعادتها ولا بمعرفة أي كلمة مرور فحصت. ولا يتلقى Boxo أي شيء.
ليس بالضرورة. النتيجة تعني أن كلمة المرور هذه بالضبط متداولة في التسريبات، وربما يستخدمها شخص آخر. لكن المخترقين سيجرّبونها: غيّرها في كل مكان تستخدمها فيه وفعّل التحقق بخطوتين.
ليس حتمًا. هذا يثبت فقط أنها لم تُنشر. فإن كانت قصيرة أو متوقعة، فقد يخمّنها برنامج. انظر أيضًا إلى تقدير القوة، واجعلها 12 حرفًا على الأقل.
لا تُستخدم SHA-1 هنا لحماية كلمة المرور، بل لمقارنتها بقاعدة بيانات Have I Been Pwned المفهرسة بها. وبما أنه لا يُرسَل إلا 5 أحرف من البصمة، فلا أثر لضعفها على خصوصيتك.