فحص تسريب كلمة المرور

نعم. لا يتم إرسال كلمة المرور إلى أي مكان مطلقًا: يتم حساب تجزئة SHA-1 داخل متصفحك، ولا يتم إرسال سوى أول 5 أحرف من التجزئة إلى قاعدة بيانات التسريبات. لا يمكن استخدامها لاستعادة كلمة مرورك — هذه هي طريقة k-anonymity.

يرسل المتصفح فقط أول 5 أحرف من التجزئة. يعيد الخادم جميع التجزئات التي تبدأ بهذه الأحرف (المئات منها)، ويتم العثور على المطابقة محليًا داخل متصفحك. لا يعرف الخادم أبدًا أي كلمة مرور تحققت منها.

من مشروع Have I Been Pwned (Pwned Passwords) — أكبر قاعدة بيانات عامة لكلمات المرور التي كُشفت في تسريبات بيانات حقيقية (مئات الملايين من كلمات المرور الفريدة).

غيّرها فورًا في كل مكان استخدمتها فيه، ولا تعِد استخدامها أبدًا. أنشئ كلمة مرور جديدة وفريدة باستخدام مولّدنا، وفعّل المصادقة الثنائية (2FA) حيثما أمكن.