هل موقعك جاهز لعصر الحواسيب الكمومية؟
في 10 ثوانٍ، اعرف هل يستخدم موقعك التشفير المقاوم للحوسبة الكمومية. مجاناً وبلا حساب.
الفحص هو الجزء السهل
أي أداة مجانية، ونحن منها، تقول لك «نعم أو لا» مرة واحدة. الصعب أن تُصلح الخلل وأن يبقى مُصلحاً مع تغيّر خوادمك وشبكات CDN والمتصفحات.
- افحص — مجاناً — درجة موقعك في 10 ثوانٍ، نفس الفحص العام الذي تجريه أي أداة.
- أصلِح — تقرير $49 — خطوات إصلاح دقيقة لـ nginx وApache وCaddy وCloudflare، لا مجرد درجة.
- ابقَ آمناً — مراقبة يومية — نفحص كل نطاقاتك يومياً ونراسلك فور فقدان التبادل المقاوم للكم، أو هبوط الدرجة، أو اقتراب انتهاء شهادة. من 29$ شهرياً — وهذا ما لا تقدّمه أدوات الفحص اللحظي.
ماذا نفحص
- إصدار TLS وهل يدعم الخادم TLS 1.3
- تبادل المفاتيح: هجين مقاوم للكم أم تقليدي معرّض لهجوم «احفظ الآن، فُكّ لاحقاً»
- توافق الخادم مع رسائل ClientHello الكبيرة التي ترسلها المتصفحات الحديثة
- خوارزمية الشهادة وطول المفتاح وصلاحيتها وتاريخ انتهائها
كيف يعمل الفحص
نجري اتصالين عاديين بالمنفذ 443 كما يفعل أي متصفح، ونقرأ ما يختاره الخادم ثم نغلق الاتصال. لا نرسل بيانات ولا نجرّب أي ثغرة. نفحص فقط النطاقات العامة على الإنترنت.
ما الذي لا يغطيه الفحص
- الدرجة A لا تعني أن موقعك «آمن كمومياً» بالكامل أو خالٍ من الثغرات. الفحص يقيس اتصال TLS العام على المنفذ 443 فقط.
- إن كان موقعك خلف CDN أو وكيل (مثل Cloudflare) فنحن نفحص الاتصال بين الزائر والـ CDN، لا الاتصال بين الـ CDN وخادمك الأصلي.
- لا نفحص تطبيق الويب نفسه، ولا البريد، ولا VPN، ولا الأنظمة الداخلية، ولا كيفية تخزين بياناتك.
- الشهادات الرقمية ما زالت تقليدية (RSA/ECDSA) في كل المواقع حالياً، لأن المتصفحات لا تدعم شهادات ML-DSA بعد. هذا ليس خطأ في إعدادك.
- النتيجة صورة لحظة الفحص؛ أي تغيير في الخادم أو الـ CDN قد يغيّرها.
الأسعار
الملخص المجاني $0
- الدرجة (A / B / C / F)
- حالة تبادل المفاتيح المقاوم للكم
- إصدار TLS وخوارزمية الشهادة
التقرير الكامل $49
- كل النتائج مع شرح كل خطر وأولويته
- خطوات الإصلاح لـ nginx وApache وCaddy وCloudflare
- تفاصيل الشهادة والمصافحة
- السياق الزمني: معايير NIST وتقديرات كسر RSA المنشورة
- نسخة قابلة للطباعة أو الحفظ PDF
للشركات: مراقبة يومية لعدة نطاقات مع تنبيهات بالبريد، من 29$ شهرياً →
أسئلة شائعة
ما هو X25519MLKEM768؟
تبادل مفاتيح هجين لـ TLS 1.3 يجمع X25519 التقليدي مع ML-KEM (المعيار FIPS 203) المقاوم للحواسيب الكمومية. تتفاوض عليه Chrome وFirefox وEdge تلقائياً اليوم. وجوده يحمي مفاتيح الجلسة من هجوم «احفظ الآن، فُكّ لاحقاً».
هل موقعي في خطر من الحواسيب الكمومية اليوم؟
لا يوجد حاسوب كمومي قادر على كسر TLS الآن، لكن الحركة المشفّرة التي تُسجَّل اليوم قد تُفكّ بعد سنوات عند توفّره. لذا تبادل المفاتيح المقاوم للكم مهم الآن لأي بيانات تبقى حساسة لسنوات.
كيف أفعّل TLS المقاوم للكم على خادمي؟
تحتاج مكتبة TLS تدعم ML-KEM: OpenSSL 3.5+ لـ nginx وApache، أو Caddy حديث، أو تفعيل Cloudflare أمام موقعك. لدينا أدلة خطوة بخطوة لكل خادم.
هل الدرجة A تعني أن موقعي آمن كموميّاً بالكامل؟
لا. نحن نقيس تبادل المفاتيح في اتصال TLS العام فقط. الشهادات ما زالت تقليدية في كل المواقع (المتصفحات لا تقبل شهادات ML-DSA بعد)، ولا نفحص تطبيقك ولا الاتصال بين CDN وخادمك الأصلي.
كم يكلّف؟
الفحص والملخص مجانيان. التقرير الكامل بخطوات الإصلاح 49$ لمرة واحدة. المراقبة اليومية لكل نطاقاتك من 29$ شهرياً.