Update app.py

app.py

@@ -1,95 +1,84 @@
 # app.py
 
 from flask import Flask, render_template, request, jsonify 
-import re 
+# استيراد مكتبة الفحص الذكي الجديدة
+from zxcvbn import zxcvbn 
 import os 
 
 app = Flask(__name__)
 
 # ----------------------------------------------------------------------
-# تحميل قائمة كلمات المرور المسربة (من ملف leaked_passwords.txt)
+# تحميل قائمة كلمات المرور المسربة
 # ----------------------------------------------------------------------
 
-# استخدام مجموعة (Set) لسرعة البحث العالية جداً في قائمة ضخمة
 LEAKED_PASSWORDS = set() 
 
 def load_leaked_passwords(file_path='leaked_passwords.txt'):
     """تقوم بتحميل كلمات المرور المسربة من ملف نصي كبير."""
     
-    # ⚠️ إذا لم يتم العثور على الملف، نستخدم قائمة صغيرة للاختبار
+    # ⚠️ في حال عدم وجود الملف، يتم استخدام قائمة صغيرة للاختبار
     if not os.path.exists(file_path):
         print(f"⚠️ الملف {file_path} غير موجود. سيتم استخدام قائمة صغيرة للاختبار.")
-        # هذه القائمة تحاكي الكلمات الأكثر شيوعاً
-        return {"123456", "password", "كلمةسر", "محمد", "qwerty", "admin", "تيكتوك", "مرحبا123"} 
+        # قائمة تحاكي الكلمات الأكثر شيوعاً
+        return {"123456", "password", "كلمةسر", "محمد", "qwerty", "admin", "تيكتوك", "مرحبا123", "iloveyou"} 
     
     try:
-        # قراءة الملف وإضافة الكلمات بعد تحويلها لأحرف صغيرة
+        # قراءة الملف بالكامل وتحويل الكلمات إلى أحرف صغيرة
         with open(file_path, 'r', encoding='utf-8') as f:
             for line in f:
                 LEAKED_PASSWORDS.add(line.strip().lower())
         print(f"✅ تم تحميل {len(LEAKED_PASSWORDS)} كلمة مرور مسربة بنجاح.")
     except Exception as e:
-        print(f"❌ حدث خطأ أثناء تحميل الملف: {e}")
-        # في حالة فشل القراءة، نرجع قائمة صغيرة لعدم توقيف التطبيق
+        print(f"❌ حدث خطأ أثناء تحميل الملف: {e}. يتم استخدام قائمة الاختبار.")
         return {"123456", "password"} 
 
-# تنفيذ دالة التحميل عند بدء التطبيق
-# سيتم تخزين جميع الكلمات في متغير LEAKED_PASSWORDS
 LEAKED_PASSWORDS = load_leaked_passwords() 
 
 
 # ----------------------------------------------------------------------
-# 1. منطق تحليل قوة كلمة المرور والتحقق من التسريب
+# 1. منطق تحليل قوة كلمة المرور الذكي (باستخدام zxcvbn)
 # ----------------------------------------------------------------------
 
 def check_password_strength(password):
-    """تحليل قوة كلمة المرور وحساب النسبة المئوية."""
-    score = 0
-    feedback = []
-    MAX_SCORE = 6 # (طول + صغير + كبير + رقم + رمز/عربي + نقطة إضافية للطول الجيد)
+    """تحليل القوة الذكي والتحقق من التسريب."""
     
-    # أ. قواعد قوة كلمة المرور
-    if len(password) >= 12:
-        score += 3
-        feedback.append("✔️ طول ممتاز (12 حرفًا أو أكثر).")
-    elif len(password) >= 8:
-        score += 2
-        feedback.append("⭐ طول جيد (8-11 حرفًا).")
-    else:
-        feedback.append("❌ كلمة المرور قصيرة جداً (يجب أن تكون 8 أحرف على الأقل).")
-        
-    # تنوع الأحرف (نقاط إضافية)
-    if re.search(r"[a-z]", password): score += 1 
-    if re.search(r"[A-Z]", password): score += 1 
-    if re.search(r"\d", password): score += 1 
-    if re.search(r"[^a-zA-Z0-9\s]", password): score += 1 
-        
-    # ب. التحقق من التسريب
+    # 1. التحقق من التسريب (الأولوية القصوى)
     is_leaked = password.lower() in LEAKED_PASSWORDS
     
-    # ------------------
-    # ج. تحديد الحالة وحساب النسبة المئوية
-    # ------------------
-    
     if is_leaked:
         status = "ضعيفة جداً"
         color = "red"
         percentage = 0
-        feedback.append("🚨 **خطر!** تم العثور عليها ضمن كلمات المرور المسربة أو الشائعة جداً.")
-    else:
-        # حساب النسبة المئوية
-        percentage = round((score / MAX_SCORE) * 100)
-        if percentage > 100: percentage = 100 
+        feedback = ["🚨 **خطر!** تم العثور عليها ضمن كلمات المرور المسربة أو الشائعة جداً."]
+        return status, color, feedback, percentage 
+
+    # 2. تحليل القوة ��استخدام zxcvbn (النتيجة من 0 إلى 4)
+    results = zxcvbn(password)
+    zxcvbn_score = results['score'] 
+    
+    # 3. تحويل النقاط إلى نسبة مئوية وحالة
+    
+    percentage = int((zxcvbn_score / 4) * 100)
+    
+    feedback = []
+    
+    # إضافة تحذيرات ونصائح النموذج إلى قائمة النصائح
+    if results['feedback']['warning']:
+        feedback.append(f"💡 تحذير: {results['feedback']['warning']}")
+
+    if results['feedback']['suggestions']:
+        feedback.extend([f"🌟 نصيحة: {s}" for s in results['feedback']['suggestions']])
         
-        if score >= 5:
-            status = "آمنة"
-            color = "green"
-        elif score >= 3:
-            status = "جيدة"
-            color = "orange"
-        else:
-            status = "ضعيفة"
-            color = "red"
+    # تحديد الحالة بناءً على النتيجة
+    if zxcvbn_score >= 3:
+        status = "آمنة"
+        color = "green"
+    elif zxcvbn_score == 2:
+        status = "جيدة"
+        color = "orange"
+    else: # Score 0 or 1
+        status = "ضعيفة"
+        color = "red"
 
     return status, color, feedback, percentage 
 
@@ -97,10 +86,10 @@ def check_password_strength(password):
 # 2. مسارات تطبيق Flask
 # ----------------------------------------------------------------------
 
-# ⚠️ تم تعديل هذا المسار لاستخدام ملف HTML الجديد
 @app.route('/')
 def index():
-    # عند الوصول للرابط الرئيسي، يتم عرض أداة فحص كلمة المرور مباشرة
+    """مسار عرض الواجهة الأمامية (HTML)."""
+    # يجب أن يكون الملف 'password-strength.html' داخل مجلد 'templates'
     return render_template('password-strength.html')
 
 @app.route('/check', methods=['POST'])
@@ -118,8 +107,9 @@ def check():
     })
 
 # ----------------------------------------------------------------------
-# 3. تشغيل التطبيق (على المنفذ 7860 للتوافق مع Hugging Face)
+# 3. تشغيل التطبيق
 # ----------------------------------------------------------------------
 
 if __name__ == '__main__':
+    # ضروري للتشغيل على Hugging Face
     app.run(host='0.0.0.0', port=7860, debug=True)