لوحة السلامة

قيد التطوير

تراجع لوحة السلامة (واسمها السلامة في التطبيقات) خزنتك وتعطيها درجة من 100. كل فحص يعمل على جهازك بعد فتح القفل، ولا تُرفع نتائجه أبدًا. والاستثناء الوحيد تنبيهات تسريب البريد الاختيارية، التي عليك تشغيلها بنفسك. في إضافة المتصفح، افتحها من الإعدادات ← لوحة السلامة؛ وتُفتح في علامة تبويب.

تفتح السلامة على درجتك وبطاقة لكل فحص، مع عدد العناصر التي وجدها. اختر بطاقة لتفتح قائمة ذلك الفحص، حيث تصلح كل عنصر أو تتجاهله؛ ويعيدك زر السلامة في الأعلى. لكلمات المرور الضعيفة والمكررة والمسرّبة وللتحقق بخطوتين وبريد الاسترداد بطاقة دائمًا، وتظهر بطاقات الفحوصات الأخرى عندما تجد شيئًا. وكذلك في الهاتف: صف لكل فحص في السلامة، يفتح كلٌّ منها قائمته.

الفحوصات

الفحص	كيف يعمل	الخطورة	يُحتسب في الدرجة
كلمة مرور ظهرت في تسريب	واجهة نطاقات Pwned Passwords مع k-anonymity والحشو. راجع فحوصات التسريب.	عالية	نعم
كلمة مرور مكررة	كلمة المرور نفسها في عنصرين أو أكثر	عالية	نعم
كلمة مرور ضعيفة	مقدّر قوة على نمط zxcvbn في النواة	متوسطة	نعم
الموقع يدعم 2FA ولا يوجد رمز أو مفتاح مرور مخزَّن	قائمة بالمواقع التي تقدّمه	منخفضة	نعم
عنوان تسجيل الدخول يستخدم `http://`	محلي. العناوين على هذا الجهاز أو على شبكتك المحلية (`localhost` و`192.168.x.x` و`*.local`) لا تُحتسب، لأنها لا تستطيع الحصول على شهادة عامة.	منخفضة	نعم
بريد الاسترداد بلا 2FA	تجد خريطة الاسترداد بيانات دخول حساب البريد نفسه في خزنتك	متوسطة	لا
كلمة مرور قديمة	لم تتغير منذ سنة. راجع أدناه.	معلومة	لا
الموقع يدعم مفاتيح المرور ولا يوجد مفتاح مخزَّن	مجموعة بيانات دليل مفاتيح المرور	معلومة	لا
بطاقة أو هوية أو جواز سفر ينتهي	منتهٍ، أو ينتهي خلال 60 يومًا. تبقى البطاقة صالحة حتى نهاية شهر انتهائها.	معلومة	لا
بقي رمزان احتياطيان أو أقل	رموزك الاحتياطية المحفوظة	معلومة	لا
بريد الحساب أو عنوان مُقنَّع في تسريب (اختياري)	Have I Been Pwned عبر خادمك. راجع أدناه.	متوسطة	لا
بريد الاسترداد في تسريب (غير مبني)	راجع معلومات الاسترداد	متوسطة	لا

كلمات المرور القديمة تذكير، لا قاعدة. تغيير كلمة مرور قوية وفريدة وفق جدول زمني لا يجعلها أكثر أمانًا، لذلك تُسرد لكنها لا تُنقص درجتك أبدًا. ويُحسب العمر من آخر مرة تغيرت فيها كلمة المرور، لا من آخر مرة عُدِّل فيها العنصر.

تنبيهات تسريب البريد

خلافًا لكل فحص آخر، يرسل هذا الفحص شيئًا خارج جهازك، لذلك يبقى متوقفًا حتى تشغّله. تجد مفتاحه في صفحة تنبيهات اختراق البريد داخل السلامة، ويسألك أولًا.

ما دام يعمل، يذهب بريد حسابك وعناوين البريد المُقنَّع إلى خادم Octa Pass الخاص بك، فيسأل الخادم Have I Been Pwned عن كل منها. يحدث هذا مرة واحدة في اليوم على الأكثر، أو حين تختار افحص الآن. لا يخزّن الخادم العناوين ولا الإجابات. وتُحفظ النتائج في خزنتك المشفّرة، وإيقاف التنبيهات يحذفها.

الغرض من العناوين المُقنَّعة ألا تستطيع المواقع ربطها بك، وهذا الفحص يخبر خادمك بأي العناوين المُقنَّعة لك. إن كان هذا يهمك، فاتركه متوقفًا. التفاصيل في فحوصات التسريب.

لا يظهر المفتاح إلا حين يكون لدى خادمك مفتاح HIBP: وعلى خادم مستضاف ذاتيًا هذا قرار المشغّل، وهو متوقف افتراضيًا. والخزنات المحلية لا خادم لها، فلا يتوفر فيها.

لا توجد رسالة بريد ولا إشعار فوري: يظهر التسريب الجديد في أعلى صفحة السلامة في تطبيقاتك، في المرة التالية التي يفحص فيها أحدها.

مجموعات بيانات دون استعلامات

قوائم المواقع التي تدعم تسجيل الدخول بخطوتين ومفاتيح المرور تأتي مع كل إصدار. لا يبحث Octa Pass عن مواقعك واحدًا واحدًا أبدًا، فلا يعرف أحد المواقع التي تستخدمها.

بيانات مفاتيح المرور مصدرها دليل مفاتيح المرور من 2factorauth، بترخيص CC BY 4.0، مختصرةً إلى النطاقات القابلة للتسجيل.

إصلاح المشكلات

تغيير كلمة المرور على كلمة مرور ضعيفة أو مكررة أو مسرّبة أو قديمة يفتح صفحة تغيير كلمة المرور في الموقع في علامة تبويب جديدة، باستخدام العنوان القياسي /.well-known/change-password، ويشغّل المولّد في Octa Pass. أنشئ كلمة مرور، وانسخها إلى الموقع، واحفظها. تبقى كلمة المرور القديمة في سجل كلمات مرور العنصر، فلا يضيع شيء بالحفظ إن لم يكتمل التغيير في الموقع. وليس لكل موقع ذلك العنوان: إن لم يكن لموقعك، فسجّل الدخول إليه وابحث في إعدادات الحساب.

على بيانات الدخول نفسها

بيانات الدخول التي تُستخدم كلمة مرورها في بيانات دخول أخرى تقول ذلك أعلى صفحتها، في خزنة الويب وتطبيق سطح المكتب وتبويب Octa Pass في إضافة المتصفح وتطبيقات الهاتف: كلمة المرور مستخدمة في 3 تسجيلات دخول أخرى. والمقصود كلمة المرور نفسها أيًّا كان اسم المستخدم، كما في فحص كلمات المرور المكررة في السلامة. يعرض اعرضها تلك البيانات مع اسم المستخدم والموقع؛ ويفتح كلٌّ منها بياناته، ويعمل تغيير كلمة المرور كما يعمل في السلامة. يأتي التحذير من التقرير الذي أعدّته السلامة، فلا يُفحص شيء من جديد عند فتح بيانات الدخول. ولا تُظهر المجموعة المكررة التي تجاهلتها في السلامة أي تحذير.

تجاهل التحذيرات

تجاهل يخفي تحذيرًا واحدًا. فيخرج من القائمة ويتوقف عن الاحتساب في درجتك، لذلك لا تتجاهل إلا ما قررت قبوله. وتبقى التحذيرات المتجاهلة في قائمة خاصة بها، أسفل صفحة السلامة، حيث يعيدها إظهار مجددًا.

كلمة المرور المكررة تُتجاهل لمجموعة العناصر كلها. ويعود التحذير من تلقاء نفسه حين يتغير ما يخصه: كلمة مرور جديدة، أو تاريخ انتهاء جديد، أو رموز احتياطية أقل، أو انضمام عنصر آخر إلى مجموعة مكررة.

تتبع حالات التجاهل حسابك إلى أجهزتك الأخرى. وتُخزَّن في خزنتك عنصرًا مشفّرًا واحدًا، لا يستطيع الخادم قراءته ولا تعرضه قوائم عناصرك.