密碼外洩查詢
查你的密碼有沒有出現在全球資料外洩事件中。一旦外洩,駭客會拿它去試登入你的其他帳號(撞庫攻擊)。本工具採用 k-匿名技術,密碼只在你的瀏覽器內計算,不會上傳。
運作原理(為什麼安全)
不上傳密碼
瀏覽器先把密碼算成 SHA-1 雜湊,只把雜湊的前 5 碼送到 Have I Been Pwned,比對在你這端完成。對方拿不到你的密碼。
查到了怎麼辦
代表這組密碼已在某次外洩中出現過,立刻換掉所有用同一組密碼的帳號,並開啟兩步驟驗證。
沒查到
不代表絕對安全,仍建議每個重要帳號用不同的強密碼。
資料來源:Have I Been Pwned(Pwned Passwords,k-匿名 Range API)。本工具不儲存、不傳輸你的完整密碼。想查 Email 是否外洩可至 haveibeenpwned.com。