密码泄露检测
检查一个密码是否出现在 Have I Been Pwned 收集的数据泄露密码列表中。你的密码不会离开这个页面：只发送其 SHA-1 哈希的前 5 个字符。
只发送哈希的 5 个字符，绝不发送密码
这个列表只记录密码出现过多少次，不记录是哪个网站泄露的，因为它的设计就是让密码无法追溯到具体的人。想知道你的邮箱出现在哪些泄露事件中，请使用 Have I Been Pwned（按邮箱查询）
工作原理
你的密码会在浏览器里用 SHA-1 计算哈希。只有哈希的前 5 个字符会发送给 Have I Been Pwned 的 Pwned Passwords 服务。它返回所有以这 5 个字符开头的泄露哈希（几百个），本页面在其中查找你的那一个。这种方法叫 k-匿名：服务方永远不会知道你的密码，甚至不知道完整的哈希。
这个列表收录了从公开数据泄露中收集的数亿个真实密码。如果你的密码在里面，攻击者就会把它放在最先尝试的字典里，不管它看起来多强。
常见问题
能告诉我是哪个网站泄露了我的密码吗？
不能。密码列表刻意与泄露事件名称分开，使密码无法关联到具体的人。想知道你的邮箱出现在哪些泄露事件中，请在 haveibeenpwned.com 上查询。
我的密码被找到了，该怎么办？
在所有用过它的地方立即更换，先从邮箱和银行开始，并开启双重验证。每个网站使用不同的密码，最好用密码管理器生成。
我的密码没有被找到，那它安全吗？
它没有出现在已知泄露中，这是好事，但它仍可能很弱。也请用密码强度检测工具检查一下。
更多免费工具
发现问题，或者想要别的工具？ 联系