PassKnight

يحمل PassKnightBot عنوان "PassKnight — check a password for security" في ملفه الشخصي على Telegram، وهو مشروع مفتوح المصدر صغير لكنه موثّق بشكل جيد بصورة غير معتادة، من قِبل مطوّر معروف باسم Iskander (اسم مستخدم GitHub هو demureiskander). أرسل كلمة مرور وسيقوم البوت بثلاثة أشياء: التحقق منها مقابل مجموعة "Pwned Passwords" من Have I Been Pwned التي تضم أكثر من 14 مليار بيانات اعتماد مسرَّبة، وتقييم قوتها الإجمالية على مقياس من خمس نقاط بناءً على الانتروبيا وتحليل الأنماط، والإشارة إلى نقاط ضعف محددة — تواريخ الميلاد، الأسماء الحقيقية، تسلسلات لوحة المفاتيح مثل "qwerty"، الأحرف المتكررة — قبل اقتراح صيغ معزَّزة باستخدام تقنيات مثل استبدال leetspeak أو إضافة فواصل.

يتوافق تصميم الخصوصية مع أفضل الممارسات في هذه الفئة: توضح وثائق البوت نفسها بوضوح أن كلمة المرور "لا تغادر جهازك أبدًا كنص عادي"، لأنه لا يُرسل إلى واجهة برمجة فحص التسريبات سوى الأحرف الخمسة الأولى من تجزئة SHA-1 المحسوبة محليًا — وهي طريقة k-Anonymity التي يستخدمها موقع haveibeenpwned.com نفسه. يُذكر أن كلمات المرور لا تُخزَّن أو تُسجَّل أبدًا، والكود المصدري متاح للعامة تحديدًا حتى يمكن التحقق من هذا الادعاء بدلًا من قبوله بالثقة.

إنه مشروع صغير حقًا — مطوّر واحد معروف الاسم، مبني على تقنيات حديثة (Python وaiogram وRailway)، ومُحدَّث حتى الأسبوع الذي سبق هذه المراجعة، وهي إشارة جيدة على حداثته كأداة أمان. توجد إمكانية اختيارية للدعم عبر Telegram Stars لدعم المطوّر، لكن فحص كلمة المرور الأساسي نفسه مجاني. كما هو الحال مع أي بوت أمان غير رسمي، لا يوجد تدقيق مستقل بخلاف قراءة الكود بنفسك، لذا تعامل مع النتائج كإشارة مفيدة لا كضمان معتمد.