Kalderaتُقرأ كل السجلات محليًا
يُفكّ تشفير الخزنة في الذاكرة على جهازك وتُقيَّم كل عنصر. ولا يُنقل أي شيء يخص التدقيق.
المنتج / التدقيق الأمني
اعثر على كلمات المرور التي تكلّفك فعلًا
يقيّم التدقيق خزنتك ويفصل كل مشكلة: كلمات المرور القصيرة، والمُعاد استخدامها بين الحسابات، والواردة في بيانات اختراقات معروفة، والحسابات بلا عامل ثانٍ، وروابط HTTP الصريحة، والسجلات التي لم يلمسها أحد منذ عام.
ما الذي تفعله
تدقيق يجري حيث توجد بياناتك أصلًا
معظم تدقيقات كلمات المرور تعطيك درجة ثم تتوقف. أما هذا فيقسّم الدرجة إلى المشكلات الفردية التي سبّبتها، لأن عبارة "خزنتك ضعيفة" غير قابلة للتنفيذ، بينما عبارة "هذا الحساب تحديدًا بلا عامل ثانٍ" قابلة للتنفيذ.
تُتابَع حالات الضعف وإعادة الاستخدام والاختراق كلٌّ على حدة. ويجري فحص الاختراق مقابل استعلامات النطاق بنمط إخفاء الهوية k المستخدمة في Have I Been Pwned، فيستطيع مقارنة كلمات مرورك بمجموعة معروفة من البيانات دون إرسال كلمات المرور نفسها إلى أي مكان.
الفئات نفسها متاحة كمجلدات ذكية مدمجة، فتخطّ مباشرة من النتيجة إلى العنصر الذي سبّبها بدلًا من التنقّل في القائمة بحثًا عنه.
كيف يجري التدقيق
تُفصل الفئات عن بعضها
تُحسب الضعيفة والمعاد استخدامها والمخترَقة والفائقة عن عامل ثانٍ والنقل غير الآمن والقديمة بشكل مستقل، لا مدمجة في رقم واحد.
توصلك النتائج إلى العنصر
كل نتيجة ترتبط بالسجل الذي أنتجها، فيصبح الإصلاح على بعد نقرة واحدة بدل البحث اليدوي.
إصلاح النتيجة على بعد خطوة واحدة
ينتج المولّد المدمج بديلًا بفئات الأحرف التي تختارها، فيمكن استبدال كلمة مرور ضعيفة دون مغادرة مسار التدقيق.
بنية الأمان
HIBP
Yerel
Kategoriler
ما الذي يستطيع التدقيق إخبارك به وما لا يستطيع
الدرجة ليست ضمانًا
يقيس التدقيق خزنتك مقابل استدلالات معروفة ومجموعات بيانات اختراق معروفة. وهو لا يستطيع أن يخبرك ما إذا كانت كلمة مرور ما تزال تستخدمها قد كُشفت في مكان لم ينشر يومًا أي مجموعة بيانات، ولا ما إذا كانت كلمة مرور قوية مُعاد استخدامها في مكان لم يستطع التحقق منه، ولا ما إذا كان حساب حفظته ما زال حسابك وحدك. إنه يعرض ما يراه في بياناتك أنت، لا أكثر.
فحص الاختراق دون إرسال كلمات المرور
تُقارَن كلمات المرور باستخدام استعلامات نطاق، فلا يغادر الجهاز سوى بادئة تجزئة، أما كلمات المرور نفسها فلا تغادره أبدًا.
يجري بالكامل دون اتصال
يجري التقييم على خزنتك المفكوكة التشفير على الجهاز، فيعمل التدقيق دون أي اتصال إطلاقًا.
ست مشكلات منفصلة
تُحسب السجلات الضعيفة والمعاد استخدامها والمخترَقة والفائقة عن 2FA وغير الآمنة عبر HTTP والقديمة بشكل مستقل.
الأسئلة الشائعة
عن التدقيق
هل يرسل التدقيق كلمات مرورك إلى أي مكان؟
لا. يجري التقييم محليًا. وتستخدم المقارنة مع الاختراقات استعلامات النطاق، فلا تتدخل سوى بادئة تجزئة ولا تغادر كلمة المرور نفسها الجهاز أبدًا.
كم مرة ينبغي أن أشغّله؟
كلما أضفت سجلات أو غيّرتها، وبعد إجراء استيراد كبير من مدير آخر. فالاستيراد الكبير هو السبب الأكثر شيوعًا لأن تحصل خزنة قوية فجأة على درجة سيئة.
هل تعني الدرجة المنخفضة أنني تعرّضت للاختراق؟
لا. فالدرجة تصف كلمات المرور في خزنتك، لا ما إذا كان أي منها قد كُشفت. وهي تقيس ما يمكن استخراجه من بياناتك أنت.