אודות פשוט מידע
בנינו את פשוט מידע כדי שכל אחד יוכל לבדוק בעצמו מה הרשת יודעת עליו, לזהות הודעה או קישור מזויפים לפני שלוחצים, ולצמצם את החשיפה, בעברית פשוטה ובלי לשמור את מה שבדק.
מה יש כאן
הפרטיות שלי: מה הרשת יודעת עליכם עכשיו, האם הראוטר שלכם חשוף, למה אתרים חוסמים אתכם, בדיקת דליפת סיסמה, בדיקת דליפת מייל, בדיקת שם משתמש, בדיקת מספר טלפון ומה תמונה מגלה.
הודעות וקישורים חשודים: בדיקת קישור מ‑SMS או וואטסאפ ובדיקת כותרות מייל.
אתרים ודומיינים: בדיקת דומיין ואתר, WHOIS, DNS, SSL, דוח אבטחת דואר, דומיינים דומים ורשימות חסימה. וגם רשימת דליפות המידע בישראל ומדריכים.
מה פשוט מידע הוא, ומה הוא לא
פשוט מידע הוא ערכת כלים נפרדים לבדיקה עצמית. הוא לא מנוע לאיסוף מידע על אנשים אחרים: אין כאן חיבור של מייל, טלפון, שם משתמש ושם לכדי "תיק" על אדם, אין איתור בעלים של מספר טלפון, ואין איתור אנשים. בדיקות הראוטר והמוניטין עובדות רק על הכתובת שממנה אתם גולשים ואין בהן שדה קלט. בדיקת שם המשתמש בודקת רק אם כתובת פרופיל ציבורי קיימת, בלי לקרוא את תוכנה. בדיקת כותרות המייל מזהה שרתים, לא אנשים.
המקורות
כל כלי אומר על הדף שלו מאיפה הנתונים. הנה כולם במקום אחד, עם תנאי השימוש כפי שהם מפורסמים אצל כל מקור:
| מקור | למה הוא משמש | תנאים |
|---|---|---|
| Have I Been Pwned – Pwned Passwords | בדיקת דליפת סיסמה (k‑anonymity, 5 תווים מגיבוב) | חינמי, בלי מפתח; "ניתן להשתמש בו בחינם בכל יישום" לפי תיעוד ה‑API |
| XposedOrNot | בדיקת דליפת מייל | API פתוח וחינמי לבדיקה עצמית |
| Gravatar | האם לכתובת המייל יש תמונה ציבורית (לפי SHA‑256, מהדפדפן) | שירות ציבורי של Automattic |
| disposable-email-domains | זיהוי דומיינים של מייל זמני | רשימה ציבורית ברישיון CC0 |
| ipwho.is | ספק, ASN ומיקום משוער של כתובת IP | חינמי לשימוש סביר, ללא מפתח; מצוין "IP data by ipwho.is" |
| Shodan InternetDB | פורטים, שירותים ופגיעויות של הכתובת שלכם (ושל שרת דואר בכותרות) | חינמי לשימוש לא מסחרי, בלי מפתח |
| Tor Project – bulk exit list | האם הכתובת היא נקודת יציאה של Tor | רשימה ציבורית, נשמרת אצלנו בזיכרון לשעה |
| SpamCop, Barracuda, UCEPROTECT, PSBL | רשימות חסימה (DNSBL) דרך DNS | שאילתות DNS ציבוריות במסגרת תנאי כל רשימה (שימוש נמוך, לא מסחרי) |
| Spamhaus ZEN / DBL | רשימות חסימה | רק עם מפתח DQS (לא עונה דרך DNS ציבורי); בלי מפתח מוצג "לא נבדק" |
| URLhaus (abuse.ch) | כתובות שמפיצות תוכנות זדוניות | ה‑API דורש מפתח חינמי; הפיד הטקסטואלי ברישיון CC0, נשמר בזיכרון לשעה |
| OpenPhish | דפי פישינג פעילים | פיד קהילתי חינמי לשימוש לא מסחרי, נשמר בזיכרון לשעה |
| RDAP / WHOIS | רישום דומיינים (רשם, תאריכים); .il דרך whois.isoc.org.il | פרוטוקולים פתוחים (RFC 9082/9083, RFC 3912) |
| DNS over HTTPS (Cloudflare, Google) | כל שאילתות ה‑DNS | שירותי DNS ציבוריים |
| crt.sh | תת‑דומיינים מיומני Certificate Transparency | שירות ציבורי של Sectigo |
| Wayback Machine (archive.org) | היסטוריית צילומים של אתר | ממשקי Wayback חינמיים לשימוש |
| MDN HTTP Observatory | ציון אבטחת HTTP של אתר | פרויקט קוד פתוח של Mozilla, API ציבורי |
| hstspreload.org | האם דומיין ברשימת ה‑HSTS preload | API ציבורי של פרויקט Chromium |
| zxcvbn-ts | הערכת חוזק סיסמה (בדפדפן) | קוד פתוח, רישיון MIT |
| exifr | קריאת מטא‑דאטה מתמונות (בדפדפן) | קוד פתוח, רישיון MIT |
| libphonenumber‑js | תקינות מספר טלפון (בדפדפן) | קוד פתוח, רישיון MIT |
בדיקות שחייבות שרת עוברות שכבת הגנה שפונה רק לכתובות ציבוריות ומגבילה זמן, גודל וקצב. אנחנו שולחים לכל יעד לכל היותר כמה בקשות לשנייה, מכבדים robots ותנאי שימוש ולא עוקפים הגנות בוטים.
העקרונות שלנו
- כל כלי אומר מה נשלח ולאן. מה שיכול לרוץ בדפדפן, רץ בדפדפן.
- לא שומרים את הערכים שבדקתם (מייל, סיסמה, קישור, כותרות, שם משתמש, טלפון, דומיין, תמונה) ולא את התוצאות.
- בדיקה עצמית ובדיקת נכסים דיגיטליים בלבד, לא מעקב אחרי אנשים.
- בלי הרשמה, בלי מכסה יומית ובלי "גרסת פרו".
- תוצאה של בדיקת קישור היא לכל היותר "לא נמצאו סימנים מחשידים", אף פעם לא "בטוח".
איך אנחנו עובדים
- מי מפעיל את האתר: מפעילי רשת האתרים ״פשוט״ (pashut.app), כפי שמפורט במדיניות הפרטיות ובתנאי השימוש.
- מאיפה הנתונים: מהמקורות שבטבלה למעלה, ורק מהם. כל כלי מציין בדף שלו לאיזה מקור הוא פונה ומה נשלח אליו.
- איך נכתבים הטקסטים: ההסברים, המדריכים והשאלות הנפוצות נכתבים בעזרת כלי בינה מלאכותית, ונבדקים מול המקורות האלה.
- מצאתם טעות? כתבו לנו בטופס הפניות של רשת פשוט, ונבדוק ונתקן.
- כמה עדכני: כל בדיקה פונה למקור ברגע שמריצים אותה. רק פידי הפישינג והתוכנות הזדוניות (OpenPhish, URLhaus) ורשימת נקודות היציאה של Tor נשמרים אצלנו בזיכרון, לשעה לכל היותר.רשימת הדליפות בישראל נבדקה מול המקורות ב־7 באוקטובר 2026, ותאריך העדכון מופיע בה.
רשת פשוט
האתר הוא חלק מרשת פשוט: אתרי כלים חינמיים בעברית, בלי הרשמה. כלי רשת נוספים (מהירות, פורטים, DNS) יש בפינג, הסרת מטא‑דאטה מתמונות בפשוט תמונה ומחולל סיסמאות בפור.
עודכן לאחרונה: 18 באוקטובר 2026