我是不是已經被pwned——它告訴你密碼是否被破解了——正在開源
這些天，我們幾乎把它作為一個給定的，尿差的安全性將不可避免地暴露你的一些使用者名稱和密碼的世界-這就是為什麼2FA是如此重要，為什麼你可能需要一個密碼檢查工具，像那些現在內建在每一個現代瀏覽器（嗯，Safari即將到來）這樣，你可以迅速取代原來的偷。
但是，幾乎所有的密碼檢查工具都要歸功於特洛伊·亨特的《我被密碼了》（Have I Been Pwned），這在7年前第一次推出時是一個新穎的想法——亨特現在正在公開他的網站程式碼庫，這樣這個想法可以傳播得更遠。
雖然並非所有的密碼檢查工具都實際使用Hunt的資料庫（一個剛剛宣佈的LastPass特性呼叫由Enzoic託管的資料庫），但其中許多顯然是基於Cloudflare工程經理Junade Ali最初設計用來支援Have I Been Pwned工具的相同“k匿名”API。
這裡的重要思想是，你希望能夠告訴使用者，他們的密碼已被破解，而不提供一個機會，讓不好的演員，以找出哪些密碼是，使破壞更嚴重；k-匿名使用數學，使駭客更難。
但亨特去年表示，他不想獨自一人繼續這一切，他希望這一想法得到擴充套件，在試圖讓另一家公司在不損害理想清單的情況下收購HIBP未果後，他現在將嘗試將這一切公開，讓社群作出貢獻。
不過，請注意，這還沒有完全發生。亨特寫道，他沒有一個開放的時間表，一部分是因為它處於一個混亂的狀態，一部分是因為他想確保自己可以保持資料庫的密碼被破壞自己落入壞人手中。以這樣的速度，我想在我們完全擺脫密碼之前會發生這種情況，但這可能還有很長的路要走。
- 發表於 2021-04-18 05:07
- 閱讀 ( 37 )
- 分類：網際網路
你可能感興趣的文章
破解密碼最常用的8個技巧
...滿矩陣式數字文字的螢幕前？或者一個住在地下室的少年已經三個星期沒見日光了？一臺強大的超級計算機試圖入侵整個世界怎麼樣？ ...
現在檢查一下你的密碼是否被洩露過
... 我是不是被一個在安全界很有名的人創造出來的，他為自己建立了一個很好的名聲。因此，雖然使用他的網站可能是安全的，但如果其他網站提供類似的服務，你應該對獲取...
如何判斷站點是否以明文形式儲存密碼（以及如何操作）
...m網站，LinkedIn，國民信託基金和沃達豐。幸運的是，他們已經實現了更安全的儲存方法。 ...
如何檢查你的線上帳戶是否被駭客入侵
... 我已經被pwne是最好的方法之一，以檢查您的線上帳戶是否已被洩露。該工具使用您的電子郵件地址來檢查它是否與任何駭客資料相關聯。安全專家特洛伊·亨特建立了這個網...
每日新聞綜述：你的密碼可能是垃圾
...擔心，它是完全安全的。因此，檢查你的密碼，更改那些已經被破壞的密碼（或者只是一般較弱的），並讓你自己一個好的密碼管理器來幫助這一切，以免你發現自己在這些列表的錯誤的一端。 另一方面，蘋果可能會將iOS的一...
什麼是“暗網掃描”，你應該用它嗎？
...後，這裡有一個有些有用的服務。但是，你猜怎麼著：你已經可以免費做很多了。 特洛伊·亨特，我被殺了嗎？將告訴你你的電子郵件地址或密碼是否出現在其中的322（和計數）資料轉儲網站。當您的電子郵件地址出現在新的資...
firefox很快就會告訴你你什麼時候被選中了
...發出警報，1Password使用者現在可以訪問類似的功能。 我已經被pwne是一個網站特洛伊亨特，一個安全專家，在那裡你可以輸入你的電子郵件地址，並找出如果你的任何帳戶被洩露。問題是：你必須積極地去網站才能使用它，這意...
passprotect會告訴你密碼是否被洩露
...得注意的是，1Password是市場上最好的密碼管理器之一，它已經將密碼與我的密碼進行了比較，因此如果這是您的密碼管理器，則無需安裝PassProtect。 感謝我的朋友馬修休斯在下一個網站指出護照保護。
如何檢查密碼是否被盜
...上更粗略的部分。 要使用這個工具，請轉到主螢幕。我已經被列印了嗎？頁面並搜尋使用者名稱或電子郵件地址。結果告訴你你的使用者名稱或電子郵件地址是否出現在洩露的資料庫中。重複此過程以檢查多個電子郵件地址或...
如何檢查您的帳戶密碼是否已在網上洩漏，並保護自己免受未來的洩漏
...露密碼列表中的電子郵件地址和密碼組合登入。重新使用已經洩露的密碼的玩家會被洩露。同樣的情況也會發生在駭客想要獲得的其他服務上。 如何保護自己 為了防止將來的洩密，請確保在每個網站上使用不同的密碼，並確保...
