امنیت سایت‌ها، پیامک‌های مشکوک و رمز عبورتان را بسنجید؛ با توضیح ساده به فارسی
تحلیل خودکارگواهی SSL، نسخهٔ TLS، هدرهای امنیتی، کوکی‌ها و رکوردهای ضد جعل ایمیل (SPF و DMARC) بررسی می‌شود. فقط اطلاعات عمومی خوانده می‌شود؛ مثل کاری که مرورگر انجام می‌دهد.
متن پیامک، ایمیل یا فقط لینک را اینجا بگذارید. دامنه (جعل نام بانک‌ها، سن دامنه، پسوند مشکوک، Punycode و…) و متن پیام (ترفندهای رایج مثل «ابلاغیه ثنا») بررسی می‌شود. روی لینک کلیک نمی‌شود و صفحه‌اش باز نمی‌شود.
قدرت رمز را می‌سنجد و چک می‌کند که در نشت‌های اطلاعاتی دنیا لو رفته یا نه. رمز شما هیچ‌وقت از مرورگرتان خارج نمی‌شود: فقط ۵ کاراکتر اول هش SHA-1 آن به HaveIBeenPwned فرستاده می‌شود (روش k-Anonymity) و مقایسه همین‌جا در مرورگر انجام می‌شود.
رمز با مولد تصادفی امن مرورگر (crypto.getRandomValues) همین‌جا ساخته می‌شود و به هیچ سروری فرستاده نمی‌شود.
HTTPS یعنی ارتباط بین مرورگر و سایت با پروتکل TLS رمزنگاری می‌شود؛ کسی که در مسیر است (مثلاً صاحب وای‌فای عمومی) نمی‌تواند رمز و اطلاعات شما را بخواند یا تغییر دهد. گواهی SSL ثابت می‌کند که واقعاً با همان سایت حرف می‌زنید. نسخه‌های قدیمی TLS 1.0 و 1.1 ضعف دارند و باید خاموش باشند.
اگر کاربر آدرس را بدون https بزند، اولین درخواست رمزنگاری نشده است و مهاجم می‌تواند او را روی HTTP نگه دارد. هدر HSTS به مرورگر می‌گوید «این سایت را همیشه فقط با HTTPS باز کن» و این حمله را بی‌اثر می‌کند.
در XSS مهاجم کد جاوااسکریپت خودش را در صفحهٔ سایت اجرا می‌کند و می‌تواند کوکی و اطلاعات را بدزدد. Content-Security-Policy مشخص می‌کند فقط اسکریپت‌های مجاز اجرا شوند.
پروتکل ایمیل به‌تنهایی جلوی جعل فرستنده را نمی‌گیرد. SPF فهرست سرورهای مجاز به ارسال ایمیل از طرف دامنه است، و DMARC می‌گوید با ایمیلی که این بررسی را رد کند چه کار شود (رد، قرنطینه یا فقط گزارش).
مهاجم صفحه‌ای شبیه بانک یا سامانهٔ دولتی می‌سازد و با پیامک فوری («ابلاغیه»، «یارانه»، «مسدود شدن کارت») شما را به آن می‌کشاند. نشانه‌ها: دامنهٔ غیررسمی یا تازه‌ثبت‌شده، پسوندهای ارزان مثل .xyz، لینک کوتاه‌شده و درخواست فوری رمز دوم یا نصب برنامه. سامانهٔ رسمی ثنا فقط adliran.ir است.
هش یک تابع یک‌طرفه است: از رمز، رشتهٔ ثابتی می‌سازد ولی از هش نمی‌شود رمز را برگرداند. در بخش رمز عبور فقط ۵ حرف اول هش فرستاده می‌شود و سرور صدها هش با همان شروع را برمی‌گرداند؛ پس سرور هم نمی‌فهمد رمز شما کدام بوده.