Have I Been Pwned – 检查您的电子邮件是否已泄露
什么是 Have I Been Pwned?
Have I Been Pwned (HIBP) 是一个免费的在线服务,帮助您检查您的电子邮件地址或个人是否在已知的数据泄露中暴露。由网络安全专家 Troy Hunt 创建,该平台收集并索引来自主要泄露的公开数据,允许个人和组织快速安全地评估他们的暴露情况。
为什么使用 Have I Been Pwned?
- 即时泄露检查:HIBP 让您立即看到您的电子邮件或电话号码是否出现在已知的数据泄露中。
- 安全意识:它帮助用户认识到强密码、双因素认证和定期安全检查的重要性。
- 免费且私密:检查泄露时不需要登录,您的电子邮件不会被永久存储。
- 专家信赖:它被全球的网络安全专业人士、记者和政府广泛使用。
Have I Been Pwned 的主要功能
- 电子邮件泄露搜索:输入您的电子邮件地址,检查它是否包含在超过 600 多个已知泄露中。
- 域名监控:对于商业用户,跟踪域名内的多个电子邮件地址,并在新泄露时获得警报。
- 密码暴露检查:搜索“Pwned Passwords”数据库,查看密码是否曾在网上泄露。
- 通知服务:注册以便在您的电子邮件出现在未来泄露中时收到通知。
- 公共 API 访问:开发者和安全团队可以使用 HIBP 的 API 将泄露检查集成到应用程序和系统中。
如何使用 Have I Been Pwned?
- 访问 haveibeenpwned.com。
- 在搜索栏中输入您的电子邮件地址或电话号码。
- 点击“pwned?”查看结果。
- 如果暴露,您将看到泄露和服务列表,其中您的数据被泄露。
- 您还可以在“密码”标签中检查您的密码,以验证它们是否出现在任何泄露中。
Have I Been Pwned 的使用技巧
- 使用强且唯一的密码:如果您在泄露中看到您的电子邮件,立即更改您的密码。
- 启用通知:设置警报,以便在您的电子邮件出现在新泄露中时立即通知您。
- 使用密码管理器:HIBP 不存储您的密码,但它可以告诉您它们是否已泄露。密码管理器可以帮助您创建和管理安全凭证。
常见问题 (FAQ)
问:Have I Been Pwned 使用安全吗?
答:是的。HIBP 不存储您检查的电子邮件,也不需要登录。所有查询都是安全处理的,仅使用匿名数据进行查找。
问:如果我的电子邮件在泄露中被发现,我该怎么办?
答:立即更改该服务的密码,启用双因素认证,并确保新密码是唯一且安全的。
问:HIBP 涵盖所有泄露吗?
答:不,它仅包括公开披露或提交到平台的泄露。它是一个非常有价值的资源,但并不详尽。
问:Have I Been Pwned 是免费的吗?
答:是的,个人使用(电子邮件和密码检查)完全免费。商业用户的域名监控和 API 访问可能涉及费用。
问:我可以检查别人的电子邮件吗?
答:技术上可以,但道德上应仅用于您拥有或有权检查的地址。