هل كلمات مرورك آمنة؟
تسرّب أكثر من 10 مليارات كلمة مرور في خروقات البيانات. هذا أكثر من واحدة لكل شخص على وجه الأرض. الأرجح أن واحدة على الأقل من كلمات مرورك تتداول الآن على الإنترنت المظلم.
البشرى السارة؟ يمكنك التحقق — وإصلاح الأمر — في ثوانٍ.
كيف تتحقق من الخروقات
فحص تسرب البريد الإلكتروني
فاحص تسريبات البريد الإلكتروني يستعلم قاعدة بيانات HaveIBeenPwned ليرى ما إذا كان بريدك الإلكتروني يظهر في أي خرق بيانات معروف:
- أدخل عنوان بريدك الإلكتروني
- نفحص مقابل أكثر من 700 خرق معروف
- شاهد أي الخدمات تعرضت للاختراق ومتى
بريدك الإلكتروني لا يُخزَّن أبدًا — يتم الفحص في الوقت الفعلي باستخدام API آمن.
ماذا تفعل إذا تعرضت لخرق
- غيّر كلمة المرور فورًا على الخدمة المتأثرة
- غيّرها في كل مكان آخر إذا كنت تستخدم نفس كلمة المرور
- فعّل المصادقة الثنائية (2FA) أينما كانت متاحة
- استخدم مدير كلمات المرور لإنشاء كلمات مرور فريدة لكل موقع
ما الذي يجعل كلمة المرور قوية؟
| الخاصية | ضعيفة | قوية |
|---|---|---|
| الطول | 8 أحرف | 16+ حرف |
| الأحرف | أحرف فقط | أحرف + أرقام + رموز |
| النمط | كلمة من القاموس | أحرف عشوائية |
| إعادة الاستخدام | نفسها في كل مكان | فريدة لكل موقع |
| التخزين | مكتوبة على ورق | مدير كلمات المرور |
أنشئ كلمات مرور قوية
مولّد كلمات المرور ينشئ كلمات مرور عشوائية تشفيريًا:
- اختر الطول (8-128 حرفًا)
- شمّل/استبعد: أحرف كبيرة وصغيرة وأرقام ورموز
- انسخ بنقرة واحدة
- أنشئ دفعةً واحدة
كل شيء يعمل في متصفحك — لا يُرسَل أي كلمة مرور إلى أي خادم.
فهم تجزئة كلمات المرور
عندما تخزن المواقع كلمة مرورك، يجب أن تجزّئها — تحويلها إلى سلسلة بطول ثابت لا يمكن عكسها. مولّد Hash يتيح لك رؤية كيفية عمل التجزئة:
- MD5: تجزئة 128 بت (قديم وغير آمن)
- SHA-256: تجزئة 256 بت (المعيار الحالي)
- SHA-512: تجزئة 512 بت (أقصى أمان)
- bcrypt: تجزئة مخصصة لكلمات المرور مع ملح مدمج
إذا خزّنت خدمة ما كلمات المرور كنص عادي (بدون تجزئة)، ابتعد عنها.
قائمة مراجعة أمان كلمات المرور
- فحص بريدك الإلكتروني مقابل قواعد بيانات الخروقات
- تغيير كلمات المرور المخترقة فورًا
- استخدام كلمة مرور فريدة لكل حساب
- جعل كلمات المرور بطول 16 حرفًا على الأقل
- تفعيل 2FA على جميع الحسابات المهمة
- استخدام مدير كلمات المرور (Bitwarden أو 1Password أو KeePass)
- عدم مشاركة كلمات المرور أبدًا عبر البريد الإلكتروني أو المراسلة
أمّن حساباتك الآن
ابدأ بـفحص تسريبات البريد الإلكتروني لترى وضعك، ثم استخدم مولّد كلمات المرور لإنشاء كلمات مرور منيعة لكل حساب.