我是否曾经被入侵过?
持有我个人数据的某家公司是否曾经被入侵过?
下面为您介绍两个网站,它们可以查看您的某些个人数据是否处于公开可访问的状态,也就是说是否已被窃取。
Have I Been Pwned 网站:haveibeenpwned.com
它的名称来自英语,翻译过来的意思是「我是否已经被入侵了?」

这是一个由微软的一位工程师维护的网站,它收录了在互联网上获取到的、任何人都可以访问的全部公开数据库。
通过电子邮箱地址进行查询
您可以在首页输入自己的邮箱地址来查询这个数据库。这会检查其中是否存在与您相关的记录。
随后需要按下「pwned?」来启动查询。
如果结果显示您确实与某次入侵事件相关联,您可以向下滚动页面,查看有关信息泄露来源的更多细节。
下面是两起个人数据遭到泄露的事件示例。

通过密码进行查询
在「passwords」栏目中,您可以测试自己的密码。

这项功能非常实用,因为它既能检查密码是否已被泄露,也能检查密码的强度。
如果您的密码确实出现在某个被入侵的数据库中,您同样可以向下滚动页面,查看包含该密码的文件列表,以及与之一同泄露的所有密码。该列表可供下载。

现在需要提醒的是,如果您的邮箱地址或密码已经泄露,就必须采取相应措施,例如更改并加强密码,或在必要时启用双因素认证。
