Have I been pwned?

يذكر ملف Pwned_robot الشخصي وظيفته مباشرة: "بوت Telegram يتيح لك التحقق مما إذا كان حسابك أو كلمة مرورك قد تعرضا للاختراق في تسريب بيانات." عمليًا، هذا يعني شيئًا واحدًا: ترسل عنوان بريد إلكتروني، هو عنوانك الخاص، ويقوم البوت بمطابقته مع مجموعات بيانات التسريبات المعروفة والمنشورة سابقًا، ويخبرك إن كان قد ظهر في إحداها.

هذا هو الشكل الصحيح والآمن لأداة "فحص التسريبات": فهو يأخذ معرّفًا تتحكم فيه بالفعل (عنوان بريد إلكتروني)، ويخبرك بحقيقة نعم/لا حول سجلات التسريب العامة، وهي نفس فئة الخدمة التي يقدمها موقع haveibeenpwned.com المعروف. إنها ليست أداة للبحث عن المعلومات الشخصية لشخص آخر، ولا يجب أبدًا أن تطلب منك كتابة كلمة مرور فعلية "للتحقق" — فإذا فعل أي بوت في هذه الفئة ذلك يومًا، توقف واعتبره إشارة خطر، بغض النظر عمّا يدّعي فحصه.

كما هو الحال مع أي بوت طرف ثالث غير رسمي في مجال الأمان، لا توجد طريقة للتدقيق المستقل فيما يحدث لعنوان البريد الإلكتروني بعد إرساله، لذا تعامل مع النتيجة على أنها معلوماتية لا نهائية، ومن الأفضل تغيير كلمة المرور بشكل استباقي بدلاً من الوثوق الكامل بنتيجة "غير موجود". إذا تأكد وجود تسريب، غيّر كلمة المرور تلك فورًا، وفعّل المصادقة الثنائية أينما دعمها الحساب المتأثر.