帳號密碼外洩檢查

駭客找到匹配項後，就可以嘗試使用現在已破解的密碼來存取關聯帳戶，或者檢查該匹配項是否用於擁有者的 其他 線上帳戶。

外媒 PCWorld 報導，由資安專家Troy Hunt經營的「Have I Been Pwned (HIBP)」網站，最近收到一批龐大的外洩資料，包含20億筆電子信箱帳號和13億筆密碼，這些資料由安全公司Synthient從多起外洩事件中彙整而成。 Troy Hunt親自進行一系列核查，證實這批資料確實真實可信。 雖然其中部分是多年以前外洩的舊資料，但仍具有風險，因為駭客常利用這些資訊進行所謂的「憑證填充攻擊」 (Credential Stuffing)，也就是嘗試各種帳密組合，只要使用者沒有更換密碼，

今天這篇文章就要教大家如何找出外洩的帳號密碼，利用 4 個好用的工具就可以檢查你的帳號密碼有沒有外洩、有沒有被駭客入侵以至於外流。

使用密碼檢查來檢查您的密碼強度和安全性。 確保密碼難以破解，而且沒有出現任何個資外洩。

檢查您所儲存密碼的強度和安全性。 確認您的密碼是否外洩，並適時取得實用的個人化建議。

許多人擔心自己的帳號密碼是否曾經出現在駭客的資料庫中。 Have I Been Pwned 就是一個免費的檢測網站，讓使用者輸入 Email 或帳號，即可查詢是否曾經出現在已知的資料外洩事件中。

在各個網站上註冊帳號密碼，都安全嗎？ 有時候會用相同的的電子信箱和密碼，來申請不同網站的會員，如果一個網站將帳密外洩，其他網站被盜的機率也會很高。 推薦可以使用haveibeenpwned線上工具，在方框內輸入要檢查的電子郵件，即可查看此帳密有沒有被 ...