كم ستصمد كلمة مرورك أمام هجوم، وما الذي يجعلها ضعيفة بالضبط
Runs in your browser. Only the lookup you start is sent to api.pwnedpasswords.com; nothing else leaves your device.لا تتعلق القوة بالرموز، بل بعدد التخمينات التي يحتاجها المهاجم. تقدّر هذه الأداة كم ستصمد كلمة مرورك، وتسمّي النمط الذي يضعفها، وتبيّن ما تضيفه 4 أحرف إضافية فعلًا. يجري فحص كلمة المرور داخل المتصفح.
تُرجمت هذه الصفحة آليًا من الأصل الإنجليزي. لم يراجع أي شخص هذه الترجمة بعد، لذا فالنسخة الإنجليزية هي التي يُعتمد عليها. اقرأ الأصل الإنجليزي
اكتب كلمة المرور أو الصقها في حقل كلمة المرور المراد فحصها، واضغط إظهار إن أردت رؤية الأحرف.
اقرأ مقياس القوة وبطاقة الوقت اللازم للكسر، اللذين يقدّران الوقت الذي يحتاجه المهاجم.
أضف اسمك أو بريدك الإلكتروني أو اسم الموقع في حقل كلمات تُخفض التقييم، كي تحصل كلمات المرور المبنية عليها على تقييم أدنى.
اضغط فحص التسريبات للبحث في قائمة Have I Been Pwned، ولا يُرسل إلا 5 من أحرف التجزئة الأربعين.
راجع قائمة ما يجب إصلاحه، ثم اضغط نسخ التقرير للاحتفاظ بالنتيجة.
تمنح هذه الأداة كلمة مرورك درجة من 0 إلى 4 وتبيّن كم ستصمد أمام أربعة هجمات حقيقية: التخمين عبر تسجيل دخول يحدّ من المحاولات أو لا يحدّ منها، وكسر تجزئة مسروقة مخزنة بخوارزمية بطيئة أو سريعة. وتسمّي الأنماط التي تضعف كلمة المرور، مثل كلمات القاموس وتسلسلات لوحة المفاتيح والتواريخ والتكرار، وتقول ما الذي ينبغي تغييره.
يستخدمها الناس قبل اختيار كلمة مرور رئيسية أو مفتاح Wi-Fi، أو ليبيّنوا لزميل لماذا تُعد Summer2024! فكرة سيئة رغم أنها تستوفي كل شروط نموذج التسجيل. وتكشف أيضًا مشكلات تتجاهلها النماذج: المسافات في البداية أو النهاية التي تحذفها بعض المواقع، وكلمات المرور الأطول من 72 بايت التي يقتطعها bcrypt بصمت.
يعتمد التقييم على zxcvbn-ts مع قواميس إنجليزية وقواميس كلمات المرور الشائعة، ويعمل في متصفحك. لا تُحفظ كلمة المرور ولا تُسجّل ولا تُرسل أبدًا. والكلمات التي تضيفها إلى قائمة خفض التقييم، مثل اسمك، تبقى في الصفحة أيضًا.
فحص التسريبات الاختياري هو الميزة الوحيدة في هذا الموقع التي تجري اتصالًا بالشبكة بشيء مشتق مما تكتبه، لذلك يبقى معطّلًا حتى تنقر عليه. يحسب متصفحك تجزئة SHA-1 لكلمة المرور ولا يرسل إلى Have I Been Pwned إلا أول خمسة من أحرفها الأربعين. تعيد الخدمة كل التجزئات المسرّبة التي تبدأ بهذه الأحرف الخمسة، وهي بضع مئات، وتجري المطابقة هنا. لا تعرف الخدمة ولا أي مراقب للاتصال كلمة المرور، ولا حتى تجزئتها الكاملة.
النتيجة القوية ليست إذنًا بإعادة الاستخدام. أنشئ كلمة مرور مختلفة لكل موقع باستخدام Password Generator واحفظها في مدير كلمات مرور.
هنا، نعم. تُحسب الدرجة في متصفحك ولا تُرسل كلمة المرور ولا تُحفظ ولا تُسجّل أبدًا. وحده فحص التسريبات الاختياري يتصل بخادم آخر، ولا يرسل إلا خمسة أحرف من تجزئة أحادية الاتجاه، لا كلمة المرور نفسها. وإن كنت تفضّل ألا تفعل ذلك، فافحص كلمة مرور مبنية بالطريقة نفسها التي بُنيت بها كلمتك.
يقدّر zxcvbn عدد التخمينات التي يحتاجها مهاجم يعرف كلمات المرور الشائعة والكلمات والأسماء والتواريخ وأنماط لوحة المفاتيح. ويُقسم هذا العدد على أربعة معدلات تخمين: 100 في الساعة لتسجيل دخول يحدّ من المحاولات، و10 في الثانية لتسجيل دخول بلا حدّ، و10,000 في الثانية لتجزئة bcrypt مسروقة، و10 مليارات في الثانية لتجزئة MD5 أو SHA-1 مسروقة.
يعتمد الفحص على إخفاء الهوية من النوع k. يحسب متصفحك تجزئة SHA-1 لكلمة المرور ولا يرسل إلى Have I Been Pwned إلا أول 5 من الأحرف الست عشرية الأربعين. ترد الخدمة بكل التجزئات المسرّبة التي تبدأ بهذه الأحرف، وعادةً ما بين 800 و1,000 تجزئة، وتبحث هذه الصفحة عن تجزئتك في تلك القائمة. يبقى الفحص معطّلًا حتى تنقر عليه.
لأن المهاجمين يجرّبون الاستبدالات التي يقوم بها الناس. P@ssw0rd2024! كلمة من القاموس مع استبدالات متوقعة وسنة ورمز في النهاية، وهو ما تختبره أدوات الكسر في ثوانٍ. الطول وعدم القابلية للتوقع أهم بكثير من الرموز: أربع كلمات عشوائية تتفوق على كلمة مرور قصيرة مليئة بالأحرف الخاصة.
الدرجة 4، قوية جدًا، لبريدك الإلكتروني ومدير كلمات المرور والحساب المصرفي، لأنها تفتح كل ما سواها. والدرجة 3 مقبولة للحسابات التي تحدّ من محاولات تسجيل الدخول. أما ما يحصل على 0 إلى 2 فيمكن تخمينه أو كسره بسرعة بمجرد تسريب بيانات أحد المواقع، فغيّره ولا تعِد استخدامه.
لا يقرأ bcrypt، وهو من أكثر الطرق شيوعًا لتخزين كلمات المرور في المواقع، إلا أول 72 بايت. يُتجاهل كل ما بعدها، فلا تكسب كلمة المرور الأطول شيئًا في تلك المواقع. معظم الأحرف بايت واحد، لكن الأحرف المشكّلة تشغل بايتين، والهندية والرموز التعبيرية ثلاثة أو أربعة، فيأتي الحد أبكر مما يوحي به عدد الأحرف.
هل ما زلت عالقًا؟ اسأل عن فحص قوة كلمة المرور ويمكن لأي شخص يعرف الإجابة أن يجيب. لا حاجة إلى حساب.