如何檢查您的密碼是否因數據洩露而洩露

幾乎每個人都做過的事情之一，許多人仍然為所有事情發布一個或極少數密碼。這是因為記住一個密碼要容易得多，即使它很複雜而且很長，而不是記住十幾個或更多的密碼以及它們用於什麼服務。

但是，這種方法的缺點是，如果有人知道或猜到了您使用的密碼，他們就可以使用它來訪問您擁有的每個帳戶和設備。將您的密碼保密似乎相對容易，您不能告訴任何人，但是，您需要在網站上配置您的帳戶才能使用它，這就是潛在問題所在。

網絡安全

沒有人的網絡安全是完美的，不幸的是，這意味著網站並不像它們應有的那樣安全。在最壞的情況下，此漏洞允許黑客下載網站的數據庫，其中將包含每個用戶的帳戶詳細信息。帳戶詳細信息是黑客的一大興趣點，特別是因為有太多人重複使用密碼。如果他們有電子郵件地址和相關密碼的列表，他們可以嘗試在其他可能更容易賺錢或竊取資金的網站上使用它們。

理想情況下，網站應該在將密碼保存到數據庫之前對密碼進行加密散列。散列是一種單向函數，如果您給它相同的輸入，它總是會創建相同的輸出，並且將為不同的輸入提供不同的輸出。“單向”部分也很重要，這意味著您不能將散列函數的輸出轉換回原始密碼。這意味著網站可以通過散列它並將輸出與保存在數據庫中的輸出進行比較來檢查您是否提供了正確的密碼，同時不知道原始密碼。這也意味著要計算出密碼，黑客必須猜測密碼，直到找到與輸出匹配的密碼為止。

如果您在被黑客入侵的網站上擁有一個帳戶，最好將該密碼設為公開。這意味著您需要在任何使用相同密碼的地方更改密碼。如果您對所有內容重複使用相同的密碼，這可能是一個巨大的痛苦。儘管在每項服務中更改您的密碼是多麼煩人，但大多數人會這樣做，如果他們知道他們的密碼已洩露並且他們的帳戶可以被訪問。問題是要知道您的數據是否存在任何數據洩露事件。

檢查您是否受到違規行為的影響

網站“ Have I Being Pwned ”（發音為“owned”，但以“p”開頭）是由安全專家Troy Hunt運營的一項免費服務，用於對已知的數據洩露進行編目。如果您輸入您的電子郵件地址，您可以查看它是否出現在任何違規行為中。如果是這樣，您就知道該帳戶的密碼已被盜用，然後可以在該網站和任何其他使用相同密碼的網站上更改密碼。如果幸運的話，您的密碼不會遭到任何破壞，但最好檢查一下，因為您可能不一定知道。

輸入您的電子郵件地址以檢查您是否受到數據洩露的影響。

提示：Have I Being Pwned 不會保存數據洩露中包含的任何密碼，它只允許您搜索以查看是否包含特定的電子郵件地址。這種方法意味著該服務使用起來非常安全，您不會有洩露任何數據的風險。