How To Use Have I Been Pwned?

駭客找到匹配項後，就可以嘗試使用現在已破解的密碼來存取關聯帳戶，或者檢查該匹配項是否用於擁有者的 其他 線上帳戶。 好了，我們已經介紹完駭客如何盜取密碼。 那麼，為保護自己免受這些手法和資料外洩的侵害，你可以做些什麼？ 為每項服務設定唯一密碼，以保護自己。 在線上保護自己的最佳方法是，每個帳戶都使用唯一的強式密碼。 這樣一來，即使有一個網站的資料遭盜用，其他網站的資料依舊安全。 你無法建立或記住數百個不同的密碼，但密碼管理器可以。 若要節省時間，可使用 1Password 內建密碼產生器，針對每個網站和服

haveibeenpwned 是一個可以檢測自己的帳號或 Email 是否被駭客竊取過的線上工具，如果您發現自己的帳號被盜，請立即更改密碼。

Have I Been Pwned?[a] (HIBP) is a website that allows Internet users to check whether their personal data has been compromised by data breaches. The site has been widely touted as a valuable resource for Internet users wishing to protect their own securit

如果你發現了自己的 E-mail 個資可能早已被洩漏，記得要更換一下常用的密碼，以增加帳戶安全性。 網站名稱： Have I been pwned? 開啟網站後，直接輸入你的 E-mail 地址，點擊 “pwned?” ，若跳出綠色框框，代表沒有在網路流傳的名單裡找到你的 Email 記錄。 如果你檢測的結果是紅色框框，網站也會顯示「在幾個被駭的服務裡找到你的 E-mail」，底下也會跳出相關說明，例如下圖就是 E-mail 在之前 Adobe 被入侵的事件裡遭竊，有這種情形記得趕

Integrate Pwned Passwords into your own applications with our freely available API. Prevent users from selecting vulnerable passwords and improve your security posture. The best way to get the most up-to-date passwords is via the API.

Have I Been Pwned 可以告知您您的電子郵件、電話號碼或密碼是否出現在已知的資料外洩事件中。 該服務使用 k-匿名等隱私技術來檢查密碼，而無需以明文形式發送密碼。 如果您的憑證已洩露，您應該更改密碼，避免重複使用密碼，並始終啟用雙重驗證。 將 HIBP 與密碼管理器、更新的軟體和良好的習慣 ...

進階前往「Passwords」密碼頁面，輸入你用過的密碼，看看是否曾經被竊取和查看過。