安全

如何用 Have I Been Pwned 查看自己是否曾被入侵?

本文介绍 Have I Been Pwned 网站的使用方法:通过电子邮箱地址查询自己的个人数据是否出现在已公开的数据泄露中,通过密码查询该密码是否已被泄露,并说明发现泄露后应当采取的应对措施。

· 1 分钟阅读 · 难度 初级

我是否曾经被入侵过?

持有我个人数据的某家公司是否曾经被入侵过?

下面为您介绍两个网站,它们可以查看您的某些个人数据是否处于公开可访问的状态,也就是说是否已被窃取。

Have I Been Pwned 网站:haveibeenpwned.com

它的名称来自英语,翻译过来的意思是「我是否已经被入侵了?」

Illustration 1 — Comment vérifier si je me suis déjà fait pirater avec Have I Been Pwned ?

这是一个由微软的一位工程师维护的网站,它收录了在互联网上获取到的、任何人都可以访问的全部公开数据库。

通过电子邮箱地址进行查询

您可以在首页输入自己的邮箱地址来查询这个数据库。这会检查其中是否存在与您相关的记录。

随后需要按下「pwned?」来启动查询。

如果结果显示您确实与某次入侵事件相关联,您可以向下滚动页面,查看有关信息泄露来源的更多细节。

下面是两起个人数据遭到泄露的事件示例。

Illustration 2 — Comment vérifier si je me suis déjà fait pirater avec Have I Been Pwned ?

通过密码进行查询

在「passwords」栏目中,您可以测试自己的密码。

Illustration 3 — Comment vérifier si je me suis déjà fait pirater avec Have I Been Pwned ?

这项功能非常实用,因为它既能检查密码是否已被泄露,也能检查密码的强度。

如果您的密码确实出现在某个被入侵的数据库中,您同样可以向下滚动页面,查看包含该密码的文件列表,以及与之一同泄露的所有密码。该列表可供下载。

Illustration 4 — Comment vérifier si je me suis déjà fait pirater avec Have I Been Pwned ?

现在需要提醒的是,如果您的邮箱地址或密码已经泄露,就必须采取相应措施,例如更改并加强密码,或在必要时启用双因素认证。