سامانه ردیابی نشت اطلاعات ایرانیان
لیک‌فا (Leakfa) سرویسی رایگان و امن برای بررسی نشت داده‌های شخصی کاربران ایرانی است — مشابه سرویس معتبر Have I Been Pwned، اما با تمرکز ویژه بر رخدادهای امنیتی مربوط به ایران 🇮🇷.
لیک‌فا در واکنش به موج گسترده نشت اطلاعات در فروردین و خرداد ۱۳۹۹ ایجاد شد؛ زمانی که:
- بسیاری از سازمان‌های بزرگ ایرانی هدف حملات سایبری قرار گرفتند
- میلیون‌ها رکورد اطلاعات شخصی به بیرون درز کرد
- اکثر سازمان‌ها کاربران خود را از این نشت‌ها مطلع نکردند
- کاربران عادی راهی برای بررسی وضعیت امنیت اطلاعاتشان نداشتند
- 🛡️ افزایش آگاهی امنیتی: کمک به کاربران برای درک وضعیت امنیت اطلاعاتشان
- 🔍 شفافیت اطلاعات: فراهم کردن دسترسی آسان به اطلاعات نشت داده‌ها
- 📚 ارتقای سواد سایبری: آموزش و ترویج بهترین شیوه‌های امنیتی
- ⚖️ مسئولیت‌پذیری: ترغیب سازمان‌ها به حفاظت بهتر از داده‌های کاربران
- ورودی کاربر: ایمیل یا شماره موبایل را وارد کنید
- هش‌سازی محلی: داده با الگوریتم SHA-1 در مرورگر شما هش می‌شود
- انتقال امن: فقط هش تولید شده (نه داده اصلی) به سرور ارسال می‌شود
- جستجو: سرور هش را با پایگاه داده نشت‌ها مقایسه می‌کند
- نتیجه: وضعیت امنیت اطلاعاتتان نمایش داده می‌شود
- 📊 نشت‌های عمومی تأیید شده
- 📧 گزارش‌های ناشناس از منابع معتبر
- 🔍 پایش مستمر فضای سایبری ایران
- ✅ تأیید و اعتبارسنجی تمام داده‌ها قبل از افزودن
- 🚫 هیچ داده خامی ذخیره نمی‌شود: فقط هش SHA-1 پردازش می‌شود
- 🔐 رمزنگاری پیشرفته: تمام ارتباطات با HTTPS محفوظ است
- 🕵️ کاملاً ناشناس: هویت جستجوکننده محفوظ می‌ماند
- 📝 حداقل لاگ: فقط آمار کلی برای بهبود سرویس
- ✅ هش SHA-1 جستجو شده
- ✅ آدرس IP (برای امنیت و جلوگیری از سوءاستفاده)
- ✅ زمان درخواست
- ❌ هیچ داده شخصی خام
- ⚡ سرعت بالا: جستجوی فوری در میلیون‌ها رکورد
- 📱 طراحی ریسپانسیو: سازگار با تمام دستگاه‌ها
- 🌐 پشتیبانی کامل از فارسی: رابط کاربری فارسی
- 🔄 به‌روزرسانی مستمر: افزودن نشت‌های جدید
- 📊 آمار شفاف: گزارش‌های دوره‌ای از وضعیت امنیت
- 🛡️ منبع باز: کد قابل بررسی و تأیید
- 🐦 توییتر - آخرین اخبار و به‌روزرسانی‌ها
- 📱 تلگرام - کانال رسمی اطلاع‌رسانی
- 🎥 یوتیوب - آموزش‌های امنیت سایبری
این پروژه تحت لایسنس MIT منتشر شده است که امکان استفاده، تغییر و توزیع آزاد را فراهم می‌کند.
بخش‌هایی از کد اولیه این پروژه بر پایه پروژه breach.tw توسط Li-Heng Yu توسعه یافته که تحت مجوز MIT منتشر شده است.