線上檢查我的帳號密碼是否遭外洩？被盜用、竊取了嗎？

Have I Been Pwned (HIBP) 是澳洲安全專家 Troy Hunt 在 2013 年建立的外洩密碼查詢平臺，連美國 FBI 跟英國 NCA (國家犯罪調查局）都會將蒐集到的外洩密碼貢獻給 HIBP 收藏 (參考： 繼美國之後，英國也加入提供外洩密碼予Have I Been Pwned的行列 by iThome)，說 HIBP 是全世界最權威的外洩密碼資料庫絕不為過。 HIBP 有個介面可輸入 Email 查詢，檢查該 Email 是否在外洩事件出現過，但這只對已發生過的外洩事件有效。 從

什麼是 pwned？ Pwned起源於網路遊戲魔獸爭霸內owned的拼寫錯誤，意思是被擊敗或羞辱。 隨著時間過去，它也被用來描述未經授權的存取或數位資產外洩。 所以，如果你的電子郵件地址或密碼被pwned，這代表它在資料外洩事件中被洩露，你的帳號安全已經受到威脅。

Pwned Passwords is a huge corpus of previously breached passwords made freely available to help services block them from being used again.

曾推出過查詢是否有駭客取得過你帳號密碼的 haveibeenpwned 網站，最近就把已外洩的 3 億 6 百萬筆密碼 Pwned Passwords 整理出來，讓所有使用者都能查詢或下載。

進階前往「Passwords」密碼頁面，輸入你用過的密碼，看看是否曾經被竊取和查看過。

To check to see if any of your current passwords have been stolen in a data breach or exposed online, head to the Pwned Passwords search page and input them there.