كلمات السر المسربة أونلاين: هل حسابك في خطر؟

المشكلة: مفاتيحك الرقمية في الشارع

هل تتخيل أن تترك مفتاح منزلك تحت السجادة، ليعثر عليه أي لص بسهولة؟ هذا بالضبط ما يحدث عندما تكون كلمات مرورك مكشوفة على الإنترنت.

كثيرون منا يظنون أن كلمات سرهم آمنة، وأنها مجرد حروف وأرقام محفوظة في مكان سري. لكن الحقيقة هي أن كميات هائلة من كلمات السر المسربة متاحة أونلاين.

هذا يعني أن أي حساب تستخدم له كلمة سر ضعيفة، أو الأسوأ من ذلك، كلمة سر مكررة تستخدمها في عدة مواقع، يمكن أن يتعرض للاختراق في أي لحظة. هل تستخدم نفس كلمة السر لبريدك الإلكتروني وحساباتك المصرفية ومواقع التواصل الاجتماعي؟ أنت تضع كل بيضك في سلة واحدة!

أدرك خبير الأمن الإلكتروني تروي هانت هذا الخطر المتزايد في أواخر عام 2013. بعد اختراق Adobe Systems الذي أثر على 153 مليون حساب في أكتوبر 2013، أدرك هانت أن المستخدمين قد لا يعلمون حتى أن بياناتهم قد تعرضت للخطر، وأنهم في وضع ضعف كبير.

قال هانت: "اللعبة غير عادلة الآن. المهاجمون يمكنهم الحصول على البيانات المسربة وتحليلها بسرعة فائقة، بينما المستهلك العادي لا يملك طريقة عملية لسحب غيغابايت من الحسابات المضغوطة من التورنت واكتشاف ما إذا كان قد تعرض للاختراق أم لا." لذلك، أطلق هانت موقع Have I Been Pwned? ليقدم حلاً عملياً لهذه المشكلة المعقدة.

Have I Been Pwned?: حارس بياناتك الرقمية

Have I Been Pwned? أو اختصاراً HIBP، هو موقع إلكتروني موثوق يتيح لمستخدمي الإنترنت التحقق بسهولة مما إذا كانت عناوين بريدهم الإلكتروني أو كلمات مرورهم قد تعرضت للاختراق في تسريبات البيانات المختلفة.

أطلق الموقع خبير الأمن تروي هانت في 4 ديسمبر 2013، ليصبح منذ ذلك الحين مرجعاً قيماً لملايين المستخدمين حول العالم.

وظيفته الأساسية هي تمكين الجمهور من معرفة ما إذا كانت معلوماتهم الخاصة قد تسربت في أي من الاختراقات الكبيرة التي تحدث باستمرار.

يقوم الموقع بجمع وتحليل مئات قواعد البيانات المسربة، والتي تحتوي على معلومات مليارات الحسابات المخترقة. يتيح لك البحث عن معلوماتك الشخصية ببساطة عن طريق إدخال اسم المستخدم أو عنوان بريدك الإلكتروني.

حجم الموقع مذهل. بحلول يونيو 2019، كان الموقع يستقبل حوالي 160 ألف زائر يومياً في المتوسط. ولديه ما يقرب من ثلاثة ملايين مشترك نشط عبر البريد الإلكتروني، ويحتوي على سجلات لما يقرب من ثمانية مليارات حساب تعرضت للاختراق. هذه الأرقام تظهر لك مدى انتشار المشكلة.

اسم "Pwned" هو مصطلح من مصطلحات الهاكرز يعني "الوصول غير المصرح به أو اختراق" نظام كمبيوتر، وهو يوضح طبيعة عمل الموقع. شعار الموقع يتضمن النص ';--', وهي سلسلة هجوم SQL شائعة، يستخدمها المخترقون للتلاعب بقواعد البيانات واختراقها، مما يرمز لطرق حدوث التسريبات.

كلمات السر المخترقة: هل أنت منهم؟

لم يقتصر دور HIBP على البريد الإلكتروني فقط. في أغسطس 2017، أتاح تروي هانت قاعدة بيانات ضخمة تحتوي على 306 مليون كلمة سر مخترقة، يمكن البحث فيها أو تحميلها.

في خطوة مهمة لتعزيز الخصوصية، ابتكر عالم الحاسوب البريطاني جوناد علي في فبراير 2018 بروتوكولاً يسمح بالتحقق من تسرب كلمة المرور بشكل مجهول تماماً. هذا يعني أنك تستطيع معرفة ما إذا كانت كلمة مرورك قد تسربت دون أن تكشفها للموقع بالكامل.

تم تطبيق هذا البروتوكول كواجهة برمجية (API) عامة في خدمة هانت، وتستخدمها الآن العديد من المواقع والخدمات الموثوقة، بما في ذلك برامج إدارة كلمات المرور وإضافات المتصفحات التي تساعدك على البقاء آمناً.

وقد تم تكرار هذا النهج لاحقاً في ميزة Google Password Checkup، مما يؤكد أهميته وفعاليته.

في تطور يعكس أهمية الخدمة، أعلن هانت في 28 مايو 2021 أن مكتب التحقيقات الفيدرالي (FBI) سيقوم بتحميل كلمات المرور المخترقة التي يكتشفها أثناء تحقيقاته إلى خدمة Pwned Passwords. هذا التعاون يضيف طبقة أخرى من الشمولية لقاعدة بيانات كلمات السر المخترقة.

لحماية حساباتك: خطوات بسيطة لأمان أقوى

بعد معرفة حجم المشكلة، وما الذي يقدمه Have I Been Pwned?، يبقى السؤال الأهم: ماذا يمكنك أن تفعل لحماية نفسك وحساباتك الرقمية؟ الأمر أبسط مما تتخيل، ويتطلب منك بعض الوعي والخطوات العملية.

استخدم كلمة سر قوية ومختلفة لكل حساب من حساباتك. تخيل أن كل حساب له مفتاح فريد، مصنوع خصيصاً له ولا يشبه أي مفتاح آخر في منزلك. هذا يمنع اللصوص من استخدام مفتاح واحد لفتح جميع أبوابك.

اعتمد على برنامج لإدارة كلمات المرور (Password Manager). هذه البرامج ليست مجرد مكان لتخزين كلمات السر. بل تولد لك كلمات سر معقدة جداً، وتخزنها بأمان مشفر، وتساعدك على تسجيل الدخول تلقائياً دون الحاجة لتذكرها بنفسك. هي مثل حارس شخصي لمفاتيحك الرقمية.

فعّل المصادقة الثنائية (Two-Factor Authentication أو 2FA) أينما أمكن. هذه طبقة حماية إضافية بالغة الأهمية. حتى لو عرف أحدهم كلمة سرك، لن يتمكن من الدخول إلى حسابك بدون عامل التحقق الثاني، والذي غالباً ما يكون كوداً يصل إلى هاتفك أو تطبيقاً خاصاً. إنها مثل قفل إضافي على بابك، حتى لو كسر اللص القفل الأول، سيواجه قفلاً ثانياً.

اشترك في خدمة الإشعارات من Have I Been Pwned?. بهذه الطريقة، ستتلقى تنبيهاً فورياً ومباشراً على بريدك الإلكتروني إذا ظهر بريدك أو كلمة سرك في أي تسريب بيانات مستقبلي. هذا يمنحك فرصة فورية لتغيير كلمات مرورك قبل أن يتم استغلالها.