في يونيو عام 2007 اصدر المعهد الوطني للمعايير والتكنولوجيا (NIST) توجيهات يقول أنه يجب على:
المواقع التحقق من كلمات السر المحتملة ضد خروقات البيانات السابقة، من أجل ضمان أنه لم يتم اختراقها.
في حين معظم المواقع لم تقدم هذه الوظيفة،لكن Troy Hunt، مؤسس ومطور أداة Have I Been Pwned، أطلق أداة تمكنك من التحقق من كلمة المرور الخاصة بك لمعرفة اذا كان قد تم اختراقها.
الطريقة التي يعمل بها سهلة جدا، فقط أكتب كلمة السر الخاصة بك، ثم سوف يقارنها ضد قاعدة بيانات
لاكثر من 306 ملايين كلمات سر، تم جمعها على مدى عدة سنوات. جعل Troy Hunt أيضا البيانات متاحة
بحرية للتحميل، بحيث يمكن للمطورون دمجها في مواقعهم على شبكة الإنترنت. الموقع أيضا بمثابة استكشاف لكلمات السر التي يستخدمها الناس، التي يمكن أن تكون غريبة جدا. وبشكل غريب هناك العديد من الأشخاص يستخدمون أسمائهم كاملة ككلمة سر. ويبدو أن شخصا ما يستخدم troyhunt كلمة مرور في مكان ما.
رابط الموقع : haveibeenpwned
التعليقات