إذا قرأت مؤخرًا عن تسريب بيانات أحد المواقع أو التطبيقات، أو تلقيت إشعارًا يحذرك من ظهور إحدى كلمات مرورك في تسريب بيانات، فقد تتساءل عما إذا كانت حساباتك معرضة للخطر، وكيف يمكنك التحقق من ذلك.
ولا تحتاج إلى الاشتراك في خدمات مدفوعة لإجراء هذا الفحص، إذ توفر أدوات إدارة كلمات المرور المدمجة في متصفح كروم وهواتف أندرويد وأجهزة آيفون وماك إمكانية مراجعة كلمات المرور المحفوظة مجانًا، كما يتيح موقع «Have I Been Pwned» معرفة ما إذا كان عنوان بريدك الإلكتروني قد ظهر في تسريبات بيانات سابقة.
ومن المهم التمييز بين نوعين من الفحص؛ الأول يبحث عن كلمات المرور التي ظهرت بالفعل في تسريبات معروفة، والثاني يتحقق مما إذا كان عنوان بريدك الإلكتروني قد ورد ضمن بيانات إحدى الشركات أو الخدمات التي تعرضت للاختراق. ولا تعني نتيجة أحد الفحصين بالضرورة أن النتيجة الأخرى ستكون مماثلة.
كيف تفحص كلمات مرورك باستخدام جوجل؟
إذا كنت تستخدم متصفح كروم أو هاتف أندرويد وتحفظ كلمات مرور حساباتك من خلال حساب جوجل، فيمكنك الاستفادة من ميزة فحص كلمات المرور (Password Checkup) داخل مدير كلمات المرور من جوجل.
وتبحث هذه الميزة عن كلمات المرور التي ظهرت في تسريبات البيانات، إلى جانب الكلمات الضعيفة أو التي تستخدمها في أكثر من حساب.
خطوات الفحص على الكمبيوتر:
- افتح متصفح جوجل كروم.
- اضغط على قائمة النقاط الثلاث أعلى المتصفح.
- انتقل إلى «Passwords and autofill»، ثم اختر «Google Password Manager».
- اضغط على «Checkup» من القائمة الجانبية.
- راجع نتائج الفحص لمعرفة كلمات المرور التي تحتاج إلى تغيير.
خطوات الفحص على هواتف أندرويد:
- افتح تطبيق كروم.
- اضغط على قائمة النقاط الثلاث، ثم اختر «الإعدادات» (Settings).
- انتقل إلى «Autofill and passwords».
- اختر «Google Password Manager».
- اضغط على «Checkup» لمراجعة نتائج الفحص.
ويمكنك أيضًا إجراء الفحص من متصفحات أخرى، مثل سفاري وإيدج وفايرفوكس، من خلال زيارة الموقع الرسمي:
بعد تسجيل الدخول إلى حساب جوجل، اختر «Go to Password Checkup»، ثم اضغط على «Check passwords».
وتصنف جوجل نتائج الفحص إلى ثلاث فئات رئيسية:
- كلمات المرور المخترقة: التي ظهرت في تسريبات بيانات منشورة.
- كلمات المرور المعاد استخدامها: التي تعتمد عليها في أكثر من حساب.
- كلمات المرور الضعيفة: التي يسهل تخمينها.
كما تتيح جوجل تفعيل التنبيهات لإخطارك عند اكتشاف ظهور إحدى كلمات المرور المحفوظة في تسريب جديد، ويمكن التحكم في هذه التنبيهات من إعدادات مدير كلمات المرور.
كيفية فحص كلمات المرور على آيفون وأجهزة أبل
يمكن لمستخدمي آيفون وآيباد وماك الاستفادة من تطبيق «Passwords» المدمج في أنظمة أبل، والذي يتضمن قسمًا مخصصًا للتنبيهات الأمنية.
ويكشف التطبيق كلمات المرور الضعيفة أو المعاد استخدامها، وكذلك كلمات المرور التي ظهرت في تسريبات بيانات معروفة.
خطوات الفحص على آيفون وآيباد:
- افتح تطبيق «Passwords».
- استخدم Face ID أو Touch ID أو رمز المرور لفتح التطبيق.
- انتقل إلى قسم «Security».
- اختر أحد الحسابات التي تظهر بشأنها تحذيرات أمنية.
- راجع تفاصيل التحذير لمعرفة سبب اعتبار كلمة المرور معرضة للخطر.
وفي حال اكتشاف كلمة مرور مخترقة، يمكنك الضغط على «Change Password» للانتقال إلى الموقع أو التطبيق المعني وتغييرها.
وتتيح أبل أيضًا تفعيل خاصية الفحص المستمر لكلمات المرور من خلال الانتقال إلى:
«Settings» ثم «Apps» ثم «Passwords»، وبعد ذلك تشغيل خيار «Detect Compromised Passwords».
أما على أجهزة ماك، فيمكن فتح تطبيق «Passwords» واختيار «Security» من القائمة الجانبية لمراجعة الحسابات التي تتضمن كلمات مرور ضعيفة أو مخترقة.
استخدم Have I Been Pwned لمعرفة ما إذا كان بريدك الإلكتروني قد تسرب
يتيح موقع «Have I Been Pwned» أداة مجانية للتحقق مما إذا كانت عناوين البريد الإلكتروني قد ظهرت ضمن قواعد بيانات التسريبات المعروفة.
خطوات فحص البريد الإلكتروني:
- افتح الموقع الرسمي: haveibeenpwned.com.
- أدخل عنوان بريدك الإلكتروني في خانة البحث.
- ابدأ عملية البحث لمراجعة النتائج.
- تحقق من أسماء المواقع والخدمات التي ظهرت ضمن التسريبات، وتواريخها وأنواع البيانات التي تعرضت للكشف.
إذا ظهر عنوان بريدك الإلكتروني ضمن النتائج، فهذا يعني أنه ورد في بيانات مسربة من إحدى الخدمات، لكنه لا يعني بالضرورة أن شخصًا آخر تمكن من الدخول إلى حسابك.
ومن المهم الانتباه إلى أن عدم ظهور البريد الإلكتروني في نتائج البحث لا يثبت أنه لم يتعرض للتسريب مطلقًا، لأن قاعدة بيانات الخدمة لا تضم جميع التسريبات التي حدثت، كما أن بعض التسريبات المصنفة على أنها حساسة لا تظهر في البحث العام.
هل يمكن فحص كلمة المرور نفسها؟
يتيح الموقع أيضًا أداة «Pwned Passwords» لمعرفة ما إذا كانت كلمة مرور محددة قد ظهرت في تسريبات سابقة، وعدد مرات ظهورها.
ومن أبرز مميزات هذه الأداة أنها لا ترسل كلمة المرور كاملة إلى الموقع، بل تُحوّلها إلى بصمة رقمية باستخدام خوارزمية SHA-1، ثم يُرسل الجزء الأول من البصمة، المكون من خمسة أحرف، لإجراء المقارنة، بينما تتم بقية عملية التحقق دون إرسال كلمة المرور كاملة.
وتساعد هذه الطريقة على تقليل المعلومات التي يشاركها المستخدم مع الخدمة أثناء الفحص.
ماذا تفعل إذا اكتشفت تسريب كلمة مرورك؟
إذا أظهرت نتائج الفحص أن إحدى كلمات مرورك ظهرت في تسريب بيانات، فمن المهم اتخاذ خطوات سريعة لحماية حساباتك، وأبرزها:
1- تغيير كلمة المرور المتسربة: انتقل إلى الموقع أو التطبيق المعني مباشرة، وأنشئ كلمة مرور جديدة وقوية لم تستخدمها من قبل.
2- تغيير كلمات المرور المكررة: إذا كنت تستخدم الكلمة نفسها في حسابات أخرى، فغيّرها جميعًا، لأن المهاجمين قد يجربون بيانات تسجيل الدخول المسربة على مواقع وخدمات مختلفة.
3- تأمين حساب البريد الإلكتروني: ابدأ بحساب بريدك الإلكتروني، لأن السيطرة عليه قد تتيح للمهاجمين إعادة تعيين كلمات مرور حسابات أخرى مرتبطة به.
4- تفعيل المصادقة الثنائية: أضف طبقة حماية إضافية إلى حساباتك، بحيث لا تكفي كلمة المرور وحدها لتسجيل الدخول.
5- مراجعة الأجهزة والجلسات النشطة: تحقق من الأجهزة التي سجلت الدخول إلى حساباتك، وسجّل الخروج من أي جهاز غير معروف، وراجع أرقام الهواتف وعناوين البريد الإلكتروني المستخدمة لاستعادة الحسابات.
6- فحص جهاز الكمبيوتر: إذا لاحظت تسرب كلمات مرور جديدة بصورة متكررة، فمن الأفضل إجراء فحص أمني للجهاز لاحتمال وجود برمجيات خبيثة تسجل ما تكتبه على لوحة المفاتيح.
7- الحذر من رسائل الاحتيال: قد يستغل المحتالون أخبار تسريب البيانات لإرسال رسائل تبدو كأنها تحذيرات أمنية رسمية، لذلك تجنب الضغط على الروابط المشبوهة أو مشاركة رموز التحقق مع أي جهة.
