كيف تعرف ما إذا كانت كلمة مرورك قد تسربت؟ أدوات مجانية للتحقق
للعلّم - إذا قرأت مؤخرًا عن تسريب بيانات أحد المواقع أو التطبيقات، أو تلقيت إشعارًا يحذرك من ظهور إحدى كلمات مرورك في تسريب للبيانات، فربما تتساءل عما إذا كانت حساباتك معرضة للخطر، وكيف يمكنك التحقق من ذلك.
ولست بحاجة إلى الاشتراك في خدمات مدفوعة لإجراء هذا الفحص، إذ تتيح أدوات إدارة كلمات المرور المدمجة في متصفح كروم وهواتف أندرويد، وكذلك أجهزة آيفون وماك، التحقق مجانًا من كلمات المرور المحفوظة، بينما يساعدك موقع "Have I Been Pwned" في معرفة ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريبات بيانات سابقة.
لكن من المهم التمييز بين نوعين من الفحص: الأول يبحث عن كلمات المرور التي تستخدمها وظهرت بالفعل في تسريبات معروفة، والثاني يتحقق مما إذا كان عنوان بريدك الإلكتروني قد ظهر ضمن بيانات إحدى الشركات أو الخدمات التي تعرضت للاختراق. ولا تعني نتيجة أحد الفحصين بالضرورة إيجابية نتيجة الآخر، بحسب ما نشره موقع "TechGuide HQ" المتخصص في النصائح التقنية.
كيف تفحص كلمات مرورك باستخدام غوغل؟
إذا كنت تستخدم متصفح كروم أو هاتف أندرويد وتحفظ كلمات مرور حساباتك باستخدام حساب غوغل، فيمكنك الاستعانة بميزة Password Checkup داخل مدير كلمات المرور من "غوغل".
وتبحث هذه الميزة عن كلمات المرور التي ظهرت في تسريبات البيانات، إلى جانب كلمات المرور الضعيفة أو تلك التي تستخدمها في أكثر من حساب.
ويمكن إجراء الفحص باتباع الخطوات التالية:
على الكمبيوتر:
1- افتح متصفح غوغل كروم.
2- اضغط على قائمة النقاط الثلاث أعلى المتصفح.
3- انتقل إلى Passwords and autofill، ثم اختر Google Password Manager.
4- اضغط على Checkup من القائمة الجانبية.
5- راجع نتائج الفحص لمعرفة كلمات المرور التي تحتاج إلى تغيير.
على هواتف أندرويد:
1- افتح تطبيق كروم.
2- اضغط على قائمة النقاط الثلاث، ثم اختر الإعدادات/Settings.
3- انتقل إلى Autofill and passwords.
4- اختر Google Password Manager.
5- اضغط على Checkup لمراجعة نتائج الفحص.
ويمكنك أيضًا إجراء الفحص من أي متصفح آخر، مثل سفاري أو إيدج أو فايرفوكس، عبر زيارة موقع passwords.google.com، وتسجيل الدخول إلى حساب غوغل، ثم اختيار Go to Password Checkup والضغط على Check passwords.
وتصنف "غوغل" نتائج الفحص إلى ثلاث فئات: كلمات المرور المخترقة أو التي ظهرت في تسريبات منشورة، وكلمات المرور المعاد استخدامها في حسابات متعددة، وكلمات المرور الضعيفة التي يسهل تخمينها.
كما تتيح الشركة تفعيل التنبيهات لإخطارك تلقائيًا عند اكتشاف ظهور إحدى كلمات المرور المحفوظة في تسريب جديد، ويمكن التحكم فيها من إعدادات Google Password Manager.
فحص كلمات المرور على آيفون
يمكن لمستخدمي هواتف آيفون وأجهزة آيباد وماك الاستفادة من تطبيق Passwords المدمج في أنظمة أبل، والذي يتضمن قسمًا مخصصًا للتنبيهات الأمنية.
ويكشف التطبيق كلمات المرور الضعيفة أو المعاد استخدامها، وكذلك كلمات المرور التي ظهرت في تسريبات بيانات معروفة.
ولإجراء الفحص على آيفون أو آيباد، اتبع الخطوات التالية:
1- افتح تطبيق Passwords.
2- استخدم Face ID أو Touch ID أو رمز المرور لفتح التطبيق.
3- انتقل إلى قسم Security.
4- اختر أحد الحسابات التي تظهر بشأنها تحذيرات أمنية.
5- راجع تفاصيل التحذير لمعرفة سبب اعتباره معرضًا للخطر.
وفي حال اكتشاف كلمة مرور مخترقة، يمكنك الضغط على Change Password للانتقال إلى الموقع أو التطبيق المعني وتغييرها.
وتتيح "أبل" أيضًا تفعيل خاصية الفحص المستمر لكلمات المرور، وذلك من خلال الانتقال إلى Settings / Apps / Passwords، ثم تشغيل Detect Compromised Passwords.
أما على أجهزة ماك، فيمكن فتح تطبيق Passwords واختيار Security من القائمة الجانبية لمراجعة الحسابات التي تتضمن كلمات مرور ضعيفة أو مخترقة.
استخدم Have I Been Pwned لمعرفة ما إذا كان بريدك الإلكتروني قد تسرب
تتيح خدمة "Have I Been Pwned" المجانية فحص عناوين البريد الإلكتروني وكلمات المرور لمعرفة ما إذا كانت قد ظهرت ضمن قواعد بيانات التسريبات المعروفة.
وتقدم الخدمة أداتين مختلفتين، الأولى للتحقق من البريد الإلكتروني، والثانية لفحص كلمة مرور بعينها.
فحص عنوان البريد الإلكتروني:
1- افتح الموقع الرسمي haveibeenpwned.com.
2- أدخل عنوان بريدك الإلكتروني في خانة البحث.
3- ابدأ عملية البحث لمراجعة النتائج.
4- تحقق من أسماء المواقع والخدمات التي ظهرت ضمن التسريبات، وتواريخها وأنواع البيانات التي تعرضت للكشف.
وإذا ظهر عنوان بريدك الإلكتروني ضمن النتائج، فهذا يعني أنه كان موجودًا في بيانات مسربة من إحدى الخدمات، لكنه لا يعني بالضرورة أن شخصًا آخر تمكن من الدخول إلى حسابك.
ومن المهم أيضًا الانتباه إلى أن عدم ظهور عنوان البريد الإلكتروني في نتائج البحث لا يثبت أنه لم يتعرض للتسريب مطلقًا، لأن قاعدة بيانات الخدمة لا تضم جميع التسريبات التي حدثت. كما أن بعض التسريبات المصنفة على أنها حساسة لا تظهر في البحث العام.
فحص كلمة المرور نفسها
يتيح الموقع كذلك أداة Pwned Passwords لمعرفة ما إذا كانت كلمة مرور محددة قد ظهرت في تسريبات سابقة، وعدد مرات ظهورها.
ومن أبرز ما يميز هذه الأداة أنها لا ترسل كلمة المرور كاملة إلى الموقع، بل يحولها المتصفح إلى بصمة رقمية باستخدام خوارزمية SHA-1، ويرسل الأحرف الخمسة الأولى منها فقط، ثم تتم مقارنة بقية البيانات على جهاز المستخدم.
وتساعد هذه الطريقة على تقليل المعلومات التي يشاركها المستخدم مع الخدمة أثناء الفحص.
ماذا تفعل إذا اكتشفت تسريب كلمة مرورك؟
إذا أظهر الفحص أن إحدى كلمات مرورك ظهرت في تسريب بيانات، فلا يكفي معرفة ذلك ثم تجاهل التحذير، بل ينبغي اتخاذ خطوات لحماية حساباتك، وأبرزها:
1- غيّر كلمة المرور المتسربة فورًا: انتقل إلى الموقع أو التطبيق المعني مباشرة، وأنشئ كلمة مرور جديدة لم تستخدمها من قبل.
2- غيّر كلمات المرور المكررة: إذا كنت تستخدم الكلمة نفسها في حسابات أخرى، فغيّرها جميعًا، لأن المهاجمين قد يجربون بيانات تسجيل الدخول المسربة على خدمات ومواقع مختلفة.
3- ابدأ بحساب بريدك الإلكتروني: احرص على تأمينه أولًا، لأن السيطرة عليه قد تتيح للمهاجمين إعادة تعيين كلمات مرور حسابات أخرى مرتبطة به.
4- فعّل المصادقة الثنائية: أضف طبقة حماية أخرى إلى حساباتك، بحيث لا تكفي كلمة المرور وحدها لتسجيل الدخول.
5- راجع الأجهزة والجلسات النشطة: سجّل الخروج من الأجهزة التي لا تعرفها، وراجع أرقام الهواتف وعناوين البريد الإلكتروني المستخدمة لاستعادة حساباتك.
6- افحص جهاز الكمبيوتر: إذا اكتشفت تسرب كلمات مرور جديدة بصورة متكررة، فمن الأفضل إجراء فحص أمني للجهاز لاحتمال وجود برمجيات خبيثة تسجل ما تكتبه على لوحة المفاتيح.
7- احذر رسائل الاحتيال: قد يستغل المحتالون أخبار تسريب البيانات لإرسال رسائل تبدو وكأنها تحذيرات أمنية رسمية، لذلك تجنب الضغط على الروابط المشبوهة أو مشاركة رموز التحقق.
ولست بحاجة إلى الاشتراك في خدمات مدفوعة لإجراء هذا الفحص، إذ تتيح أدوات إدارة كلمات المرور المدمجة في متصفح كروم وهواتف أندرويد، وكذلك أجهزة آيفون وماك، التحقق مجانًا من كلمات المرور المحفوظة، بينما يساعدك موقع "Have I Been Pwned" في معرفة ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريبات بيانات سابقة.
لكن من المهم التمييز بين نوعين من الفحص: الأول يبحث عن كلمات المرور التي تستخدمها وظهرت بالفعل في تسريبات معروفة، والثاني يتحقق مما إذا كان عنوان بريدك الإلكتروني قد ظهر ضمن بيانات إحدى الشركات أو الخدمات التي تعرضت للاختراق. ولا تعني نتيجة أحد الفحصين بالضرورة إيجابية نتيجة الآخر، بحسب ما نشره موقع "TechGuide HQ" المتخصص في النصائح التقنية.
كيف تفحص كلمات مرورك باستخدام غوغل؟
إذا كنت تستخدم متصفح كروم أو هاتف أندرويد وتحفظ كلمات مرور حساباتك باستخدام حساب غوغل، فيمكنك الاستعانة بميزة Password Checkup داخل مدير كلمات المرور من "غوغل".
وتبحث هذه الميزة عن كلمات المرور التي ظهرت في تسريبات البيانات، إلى جانب كلمات المرور الضعيفة أو تلك التي تستخدمها في أكثر من حساب.
ويمكن إجراء الفحص باتباع الخطوات التالية:
على الكمبيوتر:
1- افتح متصفح غوغل كروم.
2- اضغط على قائمة النقاط الثلاث أعلى المتصفح.
3- انتقل إلى Passwords and autofill، ثم اختر Google Password Manager.
4- اضغط على Checkup من القائمة الجانبية.
5- راجع نتائج الفحص لمعرفة كلمات المرور التي تحتاج إلى تغيير.
على هواتف أندرويد:
1- افتح تطبيق كروم.
2- اضغط على قائمة النقاط الثلاث، ثم اختر الإعدادات/Settings.
3- انتقل إلى Autofill and passwords.
4- اختر Google Password Manager.
5- اضغط على Checkup لمراجعة نتائج الفحص.
ويمكنك أيضًا إجراء الفحص من أي متصفح آخر، مثل سفاري أو إيدج أو فايرفوكس، عبر زيارة موقع passwords.google.com، وتسجيل الدخول إلى حساب غوغل، ثم اختيار Go to Password Checkup والضغط على Check passwords.
وتصنف "غوغل" نتائج الفحص إلى ثلاث فئات: كلمات المرور المخترقة أو التي ظهرت في تسريبات منشورة، وكلمات المرور المعاد استخدامها في حسابات متعددة، وكلمات المرور الضعيفة التي يسهل تخمينها.
كما تتيح الشركة تفعيل التنبيهات لإخطارك تلقائيًا عند اكتشاف ظهور إحدى كلمات المرور المحفوظة في تسريب جديد، ويمكن التحكم فيها من إعدادات Google Password Manager.
فحص كلمات المرور على آيفون
يمكن لمستخدمي هواتف آيفون وأجهزة آيباد وماك الاستفادة من تطبيق Passwords المدمج في أنظمة أبل، والذي يتضمن قسمًا مخصصًا للتنبيهات الأمنية.
ويكشف التطبيق كلمات المرور الضعيفة أو المعاد استخدامها، وكذلك كلمات المرور التي ظهرت في تسريبات بيانات معروفة.
ولإجراء الفحص على آيفون أو آيباد، اتبع الخطوات التالية:
1- افتح تطبيق Passwords.
2- استخدم Face ID أو Touch ID أو رمز المرور لفتح التطبيق.
3- انتقل إلى قسم Security.
4- اختر أحد الحسابات التي تظهر بشأنها تحذيرات أمنية.
5- راجع تفاصيل التحذير لمعرفة سبب اعتباره معرضًا للخطر.
وفي حال اكتشاف كلمة مرور مخترقة، يمكنك الضغط على Change Password للانتقال إلى الموقع أو التطبيق المعني وتغييرها.
وتتيح "أبل" أيضًا تفعيل خاصية الفحص المستمر لكلمات المرور، وذلك من خلال الانتقال إلى Settings / Apps / Passwords، ثم تشغيل Detect Compromised Passwords.
أما على أجهزة ماك، فيمكن فتح تطبيق Passwords واختيار Security من القائمة الجانبية لمراجعة الحسابات التي تتضمن كلمات مرور ضعيفة أو مخترقة.
استخدم Have I Been Pwned لمعرفة ما إذا كان بريدك الإلكتروني قد تسرب
تتيح خدمة "Have I Been Pwned" المجانية فحص عناوين البريد الإلكتروني وكلمات المرور لمعرفة ما إذا كانت قد ظهرت ضمن قواعد بيانات التسريبات المعروفة.
وتقدم الخدمة أداتين مختلفتين، الأولى للتحقق من البريد الإلكتروني، والثانية لفحص كلمة مرور بعينها.
فحص عنوان البريد الإلكتروني:
1- افتح الموقع الرسمي haveibeenpwned.com.
2- أدخل عنوان بريدك الإلكتروني في خانة البحث.
3- ابدأ عملية البحث لمراجعة النتائج.
4- تحقق من أسماء المواقع والخدمات التي ظهرت ضمن التسريبات، وتواريخها وأنواع البيانات التي تعرضت للكشف.
وإذا ظهر عنوان بريدك الإلكتروني ضمن النتائج، فهذا يعني أنه كان موجودًا في بيانات مسربة من إحدى الخدمات، لكنه لا يعني بالضرورة أن شخصًا آخر تمكن من الدخول إلى حسابك.
ومن المهم أيضًا الانتباه إلى أن عدم ظهور عنوان البريد الإلكتروني في نتائج البحث لا يثبت أنه لم يتعرض للتسريب مطلقًا، لأن قاعدة بيانات الخدمة لا تضم جميع التسريبات التي حدثت. كما أن بعض التسريبات المصنفة على أنها حساسة لا تظهر في البحث العام.
فحص كلمة المرور نفسها
يتيح الموقع كذلك أداة Pwned Passwords لمعرفة ما إذا كانت كلمة مرور محددة قد ظهرت في تسريبات سابقة، وعدد مرات ظهورها.
ومن أبرز ما يميز هذه الأداة أنها لا ترسل كلمة المرور كاملة إلى الموقع، بل يحولها المتصفح إلى بصمة رقمية باستخدام خوارزمية SHA-1، ويرسل الأحرف الخمسة الأولى منها فقط، ثم تتم مقارنة بقية البيانات على جهاز المستخدم.
وتساعد هذه الطريقة على تقليل المعلومات التي يشاركها المستخدم مع الخدمة أثناء الفحص.
ماذا تفعل إذا اكتشفت تسريب كلمة مرورك؟
إذا أظهر الفحص أن إحدى كلمات مرورك ظهرت في تسريب بيانات، فلا يكفي معرفة ذلك ثم تجاهل التحذير، بل ينبغي اتخاذ خطوات لحماية حساباتك، وأبرزها:
1- غيّر كلمة المرور المتسربة فورًا: انتقل إلى الموقع أو التطبيق المعني مباشرة، وأنشئ كلمة مرور جديدة لم تستخدمها من قبل.
2- غيّر كلمات المرور المكررة: إذا كنت تستخدم الكلمة نفسها في حسابات أخرى، فغيّرها جميعًا، لأن المهاجمين قد يجربون بيانات تسجيل الدخول المسربة على خدمات ومواقع مختلفة.
3- ابدأ بحساب بريدك الإلكتروني: احرص على تأمينه أولًا، لأن السيطرة عليه قد تتيح للمهاجمين إعادة تعيين كلمات مرور حسابات أخرى مرتبطة به.
4- فعّل المصادقة الثنائية: أضف طبقة حماية أخرى إلى حساباتك، بحيث لا تكفي كلمة المرور وحدها لتسجيل الدخول.
5- راجع الأجهزة والجلسات النشطة: سجّل الخروج من الأجهزة التي لا تعرفها، وراجع أرقام الهواتف وعناوين البريد الإلكتروني المستخدمة لاستعادة حساباتك.
6- افحص جهاز الكمبيوتر: إذا اكتشفت تسرب كلمات مرور جديدة بصورة متكررة، فمن الأفضل إجراء فحص أمني للجهاز لاحتمال وجود برمجيات خبيثة تسجل ما تكتبه على لوحة المفاتيح.
7- احذر رسائل الاحتيال: قد يستغل المحتالون أخبار تسريب البيانات لإرسال رسائل تبدو وكأنها تحذيرات أمنية رسمية، لذلك تجنب الضغط على الروابط المشبوهة أو مشاركة رموز التحقق.