# هل تم امتلاكي ؟

هل تم امتلاك حسابي من آخرين أو هل تم اختراق حسابي (بالإنجليزية: ? Have I Been Pwned)‏ اختصار (بالإنجليزية: HIBP )‏، هو موقع ويب متخصص في نشر كلمات السر المخترقة، يتيح لمستخدمي الإنترنت التحقق مما إذا كانت بياناتهم الشخصية تم اختراقها من خلال تسريب واختراق البيانات. تجمع الخدمة وتحلل المئات من Database dump التي تحتوي على معلومات حول مليارات الحسابات المسربة، وتسمح للمستخدمين بالبحث عن معلوماتهم الخاصة عن طريق إدخال اسم المستخدم أو عنوان البريد الإلكتروني الخاص بهم أو رقم الهاتف. يمكن للمستخدمين أيضًا الاشتراك ليتم إعلامهم إذا ظهر عنوان بريدهم الإلكتروني في عمليات البحث والتفريغ المستقبلية. تم الترويج للموقع على نطاق واسع باعتباره مورداً قيماً لمستخدمي الإنترنت الراغبين في حماية أمنهم وخصوصيتهم. تم إنشاء الموقع بواسطة خبير الأمن تروي هانت في 4 ديسمبر 2013. اعتبارًا من يونيو 2019 بلغ متوسط عدد زوار الموقع حوالي مائة وستين ألف زائر يوميًا، ويحتوي الموقع على ما يقرب من ثلاثة ملايين مشترك نشط في البريد الإلكتروني ويحتوي على سجلات لما يقرب من ثمانية مليارات حساب.

## التسمية

هل تم امتلاك حسابي من آخرين (بالإنجليزية: ? Have I Been Pwned)‏ اختصار (بالإنجليزية: HIBP )‏؛ كلمة "Pwned" هي بالأصل "owned" هي مصطلح ظهر بشكل شائع في ألعاب الكمبيوتر وتحديدا لعبة عالم ووركرافت، حيث كلما امتلكت جزء من الخارطة كلمة "pwned" بدل كلمة "owned" ومن الواضح أنها كانت خطا املائي من المطورين فحرف ال P بجانب حرف O على لوحة المفاتيح، ولكنها أصبحت شائعة جدا مع شهرة اللعبة وتعني أنني املكها.

## الخصائص

الوظيفة الأساسية لـلموقع منذ إطلاقه يهدف إلى تزويد الجمهور العام بوسيلة للتحقق مما إذا كانت معلوماتهم الخاصة قد تم تسريبها أو اختراقها. يمكن لزوار موقع الويب إدخال عنوان بريد إلكتروني، والاطلاع على قائمة بجميع خروقات البيانات المعروفة مع السجلات المرتبطة بعنوان البريد الإلكتروني هذا. يوفر الموقع أيضًا تفاصيل حول كل خرق للبيانات، مثل الخلفية الدرامية للانتهاك وأنواع البيانات المحددة التي تم تضمينها فيه.
في سبتمبر 2014، أضاف الموقع وظائف مكّنت من إضافة خروقات البيانات الجديدة تلقائيًا إلى قاعدة بيانات HIBP. استخدمت الميزة الجديدة Dump Monitor ، وهو روبوت على تويتر يكتشف وينشر عمليات تسريب كلمات المرور المحتملة الموجودة على مواقع تخزين النصوص وقواعد البيانات pastebin ، وذلك لإضافة خروقات محتملة جديدة تلقائيًا في الوقت الفعلي. غالبًا ما تظهر خروقات البيانات على أدوات لصق قبل الإبلاغ عنها على نطاق واسع؛ وبالتالي، فإن مراقبة هذا المصدر تسمح بإخطار المستهلكين في وقت أقرب إذا تم اختراقهم.
إلى جانب تفصيل أحداث خرق أو تسريب البيانات التي تأثر بها حساب البريد الإلكتروني، يوجه الموقع أيضًا أولئك الذين يظهرون في بحث قاعدة البيانات الخاصة بهم لتثبيت مدير كلمات المرور، وهو برنامج 1Password ، والذي أيده مالك الموقع مؤخرًا، وقد شرح ذلك على الإنترنت على موقعه الإلكتروني وشرح دوافعه وأكد أن الكسب النقدي ليس هدف هذه الشراكة.

## كلمات مرور تم تسريبها لغير أصحابها

في أغسطس 2017، نشر صاحب الموقع 306 مليون كلمة مرور يمكن الوصول إليها عبر بحث على الويب أو تنزيلها بكميات كبيرة.
في فبراير 2018، أنشأ عالم الكمبيوتر البريطاني Junade Ali بروتوكول اتصال (باستخدام K-anonymity ودالة هاش مشفرة) للتحقق بشكل مجهول مما إذا كانت كلمة المرور قد تم تسريبها دون الكشف الكامل عن كلمة المرور التي تم البحث عنها. تم تنفيذ هذا البروتوكول كواجهة برمجة تطبيقات API عامة لخدمة الموقع ويتم استخدامها الآن بواسطة العديد من مواقع الويب والخدمات بما في ذلك مديري كلمات المرور وامتدادات المتصفح. تم تكرار هذا الأسلوب لاحقًا بواسطة ميزة فحص كلمة المرور من جوجل. عمل Junade Ali مع أكاديميين في جامعة كورنيل لتحليل البروتوكول رسميًا لتحديد القيود وتطوير نسختين جديدتين من هذا البروتوكول يُعرفان باسم استيفاء حجم التردد والتحديد المستند إلى المعرف Frequency Size Bucketization and Identifier Based Bucketization. في مارس 2020، تمت إضافة Cryptographic padding إلى هذا البروتوكول.

## تاريخ الموقع
### الإطلاق

في أواخر عام 2013، كان خبير أمن الويب «تروي هانت» يحلل خروقات البيانات لمعرفة الاتجاهات والأنماط. لقد أدرك أن الانتهاكات يمكن أن تؤثر بشكل كبير على المستخدمين الذين قد لا يدركون حتى أن بياناتهم قد تعرضت للاختراق، ونتيجة لذلك بدأ في تطوير موقع HIBP. قال هانت عن دوافعه لبدء الموقع، مشيرًا إلى خرق أمان شركة أدوبي الذي أثر على 153 مليون حساب في أكتوبر 2013: «ربما كان الحافز الرئيسي هو ادوبي».
تم إطلاق الموقع في 4 ديسمبر 2013 مع إعلان على مدونته. في ذلك الوقت، كان الموقع يحتوي على خمسة فقط من خروقات البيانات المفهرسة: Adobe Systems وشركة ستراتفور وشركة Gawker و 2012 Yahoo! Voices hack ، وشركة سوني. ومع ذلك أصبح للموقع الآن وظيفة لإضافة انتهاكات مستقبلية بسهولة بمجرد نشرها للعامة. كتب هانت:

### خروقات البيانات

منذ إطلاقه، كان التركيز الأساسي لتطوير HIBP على إضافة خروقات البيانات الجديدة في أسرع وقت ممكن بعد تسريبها للجمهور.
في يوليو 2015، عانت خدمة المواعدة عبر الإنترنت آشلي ماديسون، المعروفة بتشجيع المستخدمين على إقامة علاقات خارج نطاق الزواج، من خرق للبيانات، وتم تسريب هويات أكثر من 30 مليون مستخدم للخدمة للجمهور. تلقى خرق البيانات تغطية إعلامية واسعة، ويفترض أن ذلك يرجع إلى العدد الكبير من المستخدمين المتأثرين والعار من وجود علاقة غرامية. وفقًا لـهانت، أدت الدعاية للخرق إلى زيادة بنسبة 57000 ٪ في حركة المرور إلى HIBP. بعد هذا الخرق أضاف هانت وظائف إلى HIBP والتي من خلالها لن تكون الخروقات التي تعتبر «حساسة» قابلة للبحث علنًا، ولن يتم الكشف عنها إلا للمشتركين في نظام إشعار البريد الإلكتروني. تم تمكين هذه الوظيفة لبيانات آشلي ماديسون، وكذلك للبيانات من مواقع أخرى يحتمل أن تكون فاضحة مثل المواقع الجنسية.
في أكتوبر 2015، تم الاتصال بـهانت من مجهول والذي قدم له ملف يضم 13.5 مليون عنوان بريد إلكتروني للمستخدمين وكلمات مرور غير مشفرة، مدعيا أنها جاءت وتتبع شركة 000webhost ، وهو مزود استضافة ويب مجاني. ومن خلال العمل مع Thomas Fox-Brewster من فوربس ، تحقق من أن الملف كان على الأرجح حقيقيًا عن طريق اختبار عناوين البريد الإلكتروني منه وتأكيد المعلومات الحساسة مع العديد من عملاء 000webhost. حاول هانت و Fox-Brewster عدة مرات الاتصال بـ 000webhost لتأكيد صحة الخرق بشكل أكبر، لكنهما لم يتمكنا من الحصول على رد. وفي 29 أكتوبر 2015 بعد إعادة تعيين جميع كلمات المرور ونشر مقال Fox-Brewster حول الاختراق، أعلن 000webhost عن خرق البيانات عبر صفحتهم على فيسبوك.

## انظر أيضاً

* أمن قواعد البيانات