如何使用 Have I Been Pwned 來保護您的密碼

Have I Been Pwned (HIBP) 是澳洲安全專家 Troy Hunt 在 2013 年建立的外洩密碼查詢平臺，連美國 FBI 跟英國 NCA (國家犯罪調查局）都會將蒐集到的外洩密碼貢獻給 HIBP 收藏 (參考： 繼美國之後，英國也加入提供外洩密碼予Have I Been Pwned的行列 by iThome)，說 HIBP 是全世界最權威的外洩密碼資料庫絕不為過。 HIBP 有個介面可輸入 Email 查詢，檢查該 Email 是否在外洩事件出現過，但這只對已發生過的外洩事件有效。 從

什麼是 pwned？ Pwned起源於網路遊戲魔獸爭霸內owned的拼寫錯誤，意思是被擊敗或羞辱。 隨著時間過去，它也被用來描述未經授權的存取或數位資產外洩。 所以，如果你的電子郵件地址或密碼被pwned，這代表它在資料外洩事件中被洩露，你的帳號安全已經受到威脅。

Oh no — pwned! This email address has been found in multiple data breaches. Review the details below to see where your data was exposed.

2013年知名密碼資料庫Have I been pwned?正式上線，Tony Hunt與多國政府合作，為使用者打造自行檢視信箱、密碼安全性的網站。

Have I Been Pwned 可以告知您您的電子郵件、電話號碼或密碼是否出現在已知的資料外洩事件中。 該服務使用 k-匿名等隱私技術來檢查密碼，而無需以明文形式發送密碼。 如果您的憑證已洩露，您應該更改密碼，避免重複使用密碼，並始終啟用雙重驗證。 將 HIBP 與密碼管理器、更新的軟體和良好的習慣 ...

Have I Been Pwned 是一個免費的網站，讓使用者能夠檢查自己的電子郵件地址或電話號碼是否在資料外洩事件中被洩漏。 該網站旨在提高人們對個人資料安全的意識，並提供即時通知功能。