تتحقق هذه البوتات مما إذا كان بريدك الإلكتروني أو رقم هاتفك قد ظهر في تسريب بيانات معروف، من خلال مطابقته مع قواعد بيانات التسريبات العامة حتى تتمكن من التصرف في الوقت المناسب: تغيير كلمة المرور، وتفعيل المصادقة الثنائية، قبل أن يستغل شخص آخر تلك البيانات ضدك.
بوت Telegram الخاص بشركة LeakCheck.io، وهي شركة تجارية للبحث في بيانات التسريبات تعمل منذ عام 2018 — تحقق مجانًا من بريدك الإلكتروني أو رقم هاتفك في قاعدة بياناتها. تبيع الشركة الأم أيضًا عمليات بحث مدفوعة أوسع، لذا تعامل مع البوت المجاني حصرًا كأداة لفحص بياناتك الخاصة.
أرسل عنوان بريدك الإلكتروني الخاص، وسيخبرك ما إذا كان هذا العنوان قد ظهر في تسريب بيانات معروف — واجهة Telegram بسيطة وغير رسمية لفكرة فحص "have I been pwned". لا تُدخل كلمة مرورك الفعلية فيه أبدًا.
| # | البوت | السعر | اللغات | إنلاين | المجموعات | النتيجة |
|---|---|---|---|---|---|---|
| 1 | LeakCheck @LeakCheck1_Bot | فريميوم | EN | لا | لا | 63 |
| 2 | Have I been pwned? @pwned_robot | مجاني | EN | لا | لا | 59 |
اختبرنا كل بوت ببريد إلكتروني ورقم هاتف معروف أنهما موجودان في قواعد بيانات التسريبات العامة، وحاولنا بشكل منفصل إدخال كلمة مرور حقيقية لمعرفة ما إذا كان البوت يقبلها مباشرة (وهي علامة تحذير)، أم يكتفي بطلب البريد الإلكتروني أو الهاتف للمطابقة مع سجلات التسريبات. كما لاحظنا ما إذا كان البوت يذكر مصادر بياناته وما إذا كان يعلن عن تسجيل الطلب أو حذفه بعد الفحص.
لا يحتاج بوت التحقق من التسريبات الموثوق إلا إلى عنوان بريد إلكتروني أو رقم هاتف للبحث عنه في قواعد بيانات التسريبات المعروفة — ويجب ألا يطلب منك أبدًا كتابة كلمة مرورك الحقيقية في المحادثة. تقوم الخدمات الموثوقة (على غرار خدمات مثل Have I Been Pwned) إما بفحص نسخة مشفّرة (hash) من كلمة المرور محليًا أو لا تطلب كلمة مرور على الإطلاق؛ أما البوت الذي يطلب كلمة مرورك الحقيقية "للتحقق مما إذا كانت قد تسرّبت" فهو بحد ذاته يمثل خطرًا أمنيًا، دون استثناء.
تحقق مما يفعله البوت بعد الاستعلام: هل يذكر أنه سيخزّن بريدك الإلكتروني أو هاتفك من أجل تنبيهات مستقبلية (وهذا أمر معقول إن تم الإفصاح عنه بوضوح)، أم أنه لا يذكر شيئًا عن الاحتفاظ بالبيانات إطلاقًا؟ وإذا ظهرت بياناتك بالفعل ضمن تسريب، فالخطوة العملية التالية واحدة دائمًا بغض النظر عن البوت الذي أخبرك بذلك: غيّر كلمة المرور لذلك الحساب وفي أي مكان أعدت استخدامها فيه، وفعّل المصادقة الثنائية حيثما كانت متاحة. فالبوت مجرد نظام تنبيه، لا حل.
التحقق الأساسي من عنوان واحد مجاني في تقريبًا كل بوتات التحقق من التسريبات. تضيف الباقات المدفوعة عادة مراقبة مستمرة (تنبيه إذا ظهر بريدك الإلكتروني لاحقًا في تسريب جديد) والتحقق من عدة عناوين أو أرقام هواتف في آنٍ واحد. بالنسبة لفحص لمرة واحدة قبل التسجيل في خدمة مهمة، تكفي النسخة المجانية؛ أما إذا كنت تدير عدة حسابات أو عناوين فريق صغير، فإن المراقبة المدفوعة المستمرة ترصد تسريبات جديدة قد لا يخطر ببالك التحقق منها يدويًا.
نعم، التحقق من عنوان واحد مجاني في تقريبًا كل بوتات التحقق من التسريبات؛ أما المراقبة المستمرة للتسريبات الجديدة والتحقق من عدة عناوين فهما عادة الجزء المدفوع.
لا، لا تكتب أبدًا كلمة مرورك الحقيقية في أي بوت. فالخدمة الموثوقة تحتاج فقط إلى بريدك الإلكتروني أو رقم هاتفك، وتقارنه بقواعد بيانات التسريبات المعروفة دون أن تكشف عن كلمة مرورك.
التحقق من عنوان بريد إلكتروني واحد فقط هو حد أدنى معقول: فهو أصلًا معلومة عامة في معظم السياقات، لكن تجنّب البوتات التي تطلب بيانات إضافية مثل اسمك الكامل أو عنوانك أو كلمة المرور، لأن لا شيء من ذلك ضروري للبحث عن تسريب.