كلمات مرور عشوائية من الأحرف والأرقام والرموز عبر crypto.getRandomValues.
فحص كلمات المرور المسرّبة
شبكة: HIBPجديدة
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم فحص كلمات المرور المسرّبة
ما الذي يفعله
افحص كلمة مرور مقابل قائمة Pwned Passwords في Have I Been Pwned دون إرسالها: يحسب متصفحك بصمتها بـ SHA-1 ولا يطلب إلا البادئة المكوّنة من 5 أحرف من تلك البصمة.
يتم إرسال الأحرف الخمسة الأولى فقط من التجزئة SHA-1 لكلمة المرور إلى موقع Have I Been Pwned (api.pwnedpasswords.com)؛ ولا تغادر كلمة المرور نفسها المتصفح أبدًا.
كيفية استخدام فحص كلمات المرور المسرّبة
- اختر ما تريد فحصه. تحت What to check، اختر A password، أو Its SHA-1 hash إذا لم يكن لديك إلا البصمة الست عشرية المكوّنة من 40 حرفًا.
- اكتبها. أدخل كلمة المرور في الحقل المحجوب؛ ويكشفها زر Show. افعل ذلك على جهاز تثق به.
- شغّل الفحص. اضغط Check (فحص) أو Enter. يحسب متصفحك بصمة كلمة المرور بـ SHA-1 ولا يطلب من api.pwnedpasswords.com إلا أول 5 أحرف من تلك البصمة.
- اقرأ النتيجة. يقول المربع الملوّن Found مع عدد، أو Not found. وتعرض الحقول الثلاثة تحته ما أُرسل، وعدد اللواحق التي عادت، وما إذا كانت بصمتك قد طابقت.
- تصرّف وامسح. إذا عُثر على كلمة المرور، فغيّرها في كل مكان تستخدمها فيه وفعّل المصادقة الثنائية. واضغط Clear لتفريغ الحقل والنتيجة.
مثال
كلمة مرور موجودة في كل قوائم التسريبات
passwordFound 52,372,427 times in the Pwned Passwords breach corpus. Do not use this password. Change it wherever you use it, give every account its own password (a password manager makes that practical) and turn on two-factor authentication.
SENT TO THE SERVICE
5BAA6 (5 of 40 characters)
SUFFIXES RETURNED
1,978 + 135 padding rows
MATCHED IN YOUR BROWSER
yesوُجدت أكثر من 50 مليون مرة. والبيانات الوحيدة المرسلة هي بادئة البصمة 5BAA6؛ وتُطابَق بصمة SHA-1 الكاملة 5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8 داخل المتصفح.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| Found N times | بصمتك نفسها موجودة في مجموعة تسريبات Pwned Passwords عدد N من المرات. يجرّب المهاجمون مثل هذه الكلمات أولًا، لذا توقّف عن استخدامها في كل مكان. |
| Not found | البصمة ليست في المجموعة. ومع ذلك قد تُخمَّن كلمة المرور القصيرة أو المتوقعة. |
| Sent to the service | البادئة المكوّنة من 5 أحرف: الجزء الوحيد من البصمة الذي يغادر متصفحك. لا يحمل الطلب ملفات تعريف ارتباط ولا مُحيلًا (referrer)، لكن الخدمة ترى عنوان IP الخاص بك، كما في أي طلب ويب. |
| Suffixes returned | عدد لواحق البصمات الحقيقية التي تشترك في تلك البادئة، إضافة إلى صفوف حشو بعدد 0 تطلبها الأداة كي لا يكشف حجم الإجابة شيئًا. |
| Matched in your browser | yes أو no: قورنت بقية بصمتك بالقائمة العائدة على جهازك. |
| A SHA-1 hash has exactly 40 hex characters (0-9, a-f). | رفض وضع البصمة المدخلات ولم يُرسل أي شيء. والأحرف الكبيرة أو الصغيرة والمسافات حول البصمة مقبولة. |
| Could not reach api.pwnedpasswords.com | أنت غير متصل، أو أن إضافة أو مرشح شبكة يحظر الطلب. لم يُفحص أي شيء. |
| Too many requests to Pwned Passwords | أجابت الخدمة بـ HTTP 429. انتظر بضع ثوانٍ وحاول مرة أخرى. |
المزيد من الأمثلة
كلمة مرور في صدارة قوائم التسريبات
123456وُجدت 210,461,208 مرة (فُحصت في 22 أكتوبر 2026). المرسل إلى الخدمة: 7C4A8. المطابقة في متصفحك: yes.
عبارة مرور شهيرة استُخدمت كمثال
correct horse battery stapleوُجدت 391 مرة (فُحصت في 22 أكتوبر 2026). لم يُرسل إلا ABF7A. فالعبارة الطويلة التي نُشرت تبقى في قوائم التسريبات.
بصمة ينقصها حرف واحد
Its SHA-1 hash: 7c4a8d09ca3762af61e59520943dc26494f8941A SHA-1 hash has exactly 40 hex characters (0-9, a-f). لا يُرسل أي شيء.
الأسئلة الشائعة
ما الذي يُرسل بالضبط إلى Have I Been Pwned؟
أول 5 أحرف ست عشرية فقط من بصمة SHA-1 لكلمة المرور، مثل 5BAA6. تجيب الخدمة بكل لواحق البصمات التي تبدأ بها، إضافة إلى صفوف حشو تخفي الحجم الحقيقي للإجابة، ويبحث متصفحك عن بقية البصمة في تلك القائمة.
هل يعني عدم العثور عليها أن كلمة المرور آمنة؟
لا. فهذا يعني فقط أن كلمة المرور ليست في مجموعة التسريبات التي تضمها Pwned Passwords؛ وقد تُخمَّن كلمة المرور القصيرة أو المتوقعة بسرعة. أما نتيجة العثور عليها فموثوقة، لأن المهاجمين يجربون كلمات المرور من قوائم التسريبات أولًا.
هل يمكنني فحص بصمة بدلًا من كلمة المرور؟
نعم. اختر Its SHA-1 hash والصق البصمة الست عشرية المكوّنة من 40 حرفًا؛ وتُرسل البادئة نفسها المكوّنة من 5 أحرف. لا تخزّن الصفحة كلمة المرور ولا البصمة، ويفرّغ Clear الحقل والنتيجة.
هل يستطيع Have I Been Pwned استنتاج كلمة مروري من البادئة؟
لا. فكل بادئة من 5 أحرف تشترك فيها بصمات كثيرة، والرد يحتوي دائمًا عليها كلها إضافة إلى الحشو، لذا لا تستطيع الخدمة معرفة أي بصمة هي بصمتك، إن وُجدت.
لماذا SHA-1، مع أن SHA-1 يُعدّ ضعيفًا؟
خدمة النطاقات في Pwned Passwords منظَّمة حسب بصمة SHA-1، لذا يجب أن يستخدمها البحث. والبصمة هنا مجرد مفتاح بحث؛ أما الخصوصية فتأتي من إرسال 5 من أحرفها الأربعين.
لماذا يكون العدد كبيرًا جدًا لبعض كلمات المرور؟
العدد هو عدد مرات ظهور كلمة المرور عبر كل التسريبات التي تضمها المجموعة، والخيارات الشائعة مثل 123456 استخدمتها ملايين الحسابات المنفصلة. وأي عدد أكبر من الصفر يعني أن كلمة المرور موجودة بالفعل في قوائم المهاجمين.
هل يفحص هذا عنوان بريدي الإلكتروني بحثًا عن تسريبات؟
لا. فهو يفحص كلمات المرور فقط. لمعرفة ما إذا كان عنوان بريد إلكتروني يظهر في تسريب معروف، استخدم موقع Have I Been Pwned نفسه.