Have I Been Pwned

Have I Been Pwned 是一个全球知名的免费网络安全资源，由安全专家 Troy Hunt 创建。它的核心使命非常简单却至关重要：让任何人只需输入邮箱或用户名，就能快速检查自己的在线账户是否因数据泄露而遭到入侵（即“被 pwned”）。

诞生背景：从 Adobe 泄露事件说起

HIBP 的诞生源于 2013 年发生的 Adobe 大规模数据泄露事件，这是当时史上最大的单一客户账户泄露案之一。Troy Hunt 在分析泄露后的用户凭证时发现了一个令人担忧的现象：

• 重复暴露：许多相同的账户在不同的泄露事件中反复出现。
• 密码复用：受害者往往在多个平台使用相同的密码，一旦一个平台沦陷，其他账户也面临极高的被盗风险。

为了解决这一痛点，Troy 建立了 HIBP，旨在通过聚合公开的泄露数据，帮助用户及时了解风险，并提高公众对网络安全严峻形势的认知。

核心价值与功能

1. 极简且免费的查询体验
   • 无需注册，无需付费。只需输入邮箱地址或电话号码，几秒钟内即可得知该信息是否出现在已知的数据库泄露记录中。
   • 界面设计极其简洁，确保任何技术水平的用户都能轻松使用。
2. 全面的数据聚合
   • HIBP 持续收录来自全球各地的数百起重大数据泄露事件，涵盖社交媒体、电商平台、论坛、游戏服务等各个领域。
   • 它不仅告诉你“是否泄露”，还会详细列出是哪次泄露、泄露了哪些数据（如密码、生日、IP 地址等）。
3. 提升安全意识
   • 通过直观的数据展示，HIBP 揭示了互联网上在线攻击的普遍性和严重性，促使用户采取更安全的措施，如启用双重验证（2FA）和使用密码管理器。
4. API 服务
   • 除了面向普通用户的网页版，HIBP 还提供强大的 API，供企业、浏览器插件和安全软件集成，实现自动化的密码安全检查。

创始人初衷：服务社区与技术实践

Troy Hunt 建立 HIBP 有两个主要目的：

• 公共服务：帮助受害者了解自身处境，警示潜在风险，从而保护更广泛的互联网社区。
• 技术保持活力：作为一名热爱构建的软件专家，Troy 希望通过这个项目保持自己的技术技能与时俱进。他将 HIBP 视为一个绝佳的技术试验场，并通过博客详细记录其架构演进和技术挑战，激励其他开发者参与其中。

如何使用与防护建议

1. 定期自查：建议每隔几个月检查一次常用邮箱。
2. 启用通知：在 HIBP 上订阅邮箱通知，一旦有新泄露涉及你的账户，会第一时间收到邮件提醒。
3. 立即行动：如果显示“被 pwned”，请立刻：
   • 修改该平台的密码。
   • 检查其他使用相同密码的平台，一并修改。
   • 开启双重验证（2FA/MFA）。
   • 考虑使用唯一的强密码管理策略。