مليارات كلمات المرور من اختراقات قديمة متاحة للجميع. إن كانت كلمتك بينها فالتخمين يستغرق ثوانٍ — يمرّ البرنامج على القائمة وحسب. يخبرك الفحص إن كانت الكلمة في قاعدة Have I Been Pwned، دون أن يرسلها إلى أي مكان.
كلمة المرور لا تغادر جهازك. يحسب المتصفح بصمة SHA-1 ويرسل أول خمسة أحرف منها ويستقبل قائمة نهايات — ويبحث عن التطابق عندك. هذه طريقة k-الإخفاء القياسية في Have I Been Pwned.
يحسب المتصفح بصمة SHA-1 للكلمة ويرسل أول خمسة أحرف منها فقط. يعيد الخادم كل النهايات التي تبدأ بهذه الأحرف — مئات منها. ويجري البحث عن التطابق على جهازك، لذا يستحيل معرفة أي كلمة فُحصت من الطلب. تُسمّى الطريقة k-الإخفاء.
هو عدد السجلات التي تحمل هذه الكلمة في كل التسريبات التي دخلت القاعدة. «وُجدت 12000 مرة» لا تعني أنك اخترقت: تعني أن 12000 شخص آخر اختاروا الكلمة نفسها، وأنها في قواميس التخمين منذ زمن.
تعرف القاعدة التسريبات المنشورة فقط — أما اختراق حديث لم يُعلن بعد فليس فيها. الغياب عن القاعدة ليس شهادة أمان: كلمة طويلة عشوائية ومختلفة لكل موقع أفضل من أي فحص.
والنصف الآخر هو القناة. على واي فاي مفتوح يظهر إلى أين تذهب؛ يشفّر 404 VPN الاتصال كاملًا ويبقي DNS داخل النفق.
كيف تتصل بـ 404 VPN ←