春节的时候突然收到几条 QQ 的安全验证码,不知道是否有人试图盗号,还是已经知道密码了,幸好开启了设备登录验证。
在之前也经常有人试图登录我的 Steam、Google 账号,每次为了安全起见我都会重新修改密码。其实密码安全是个老生常谈的话题了,都知道不应该用弱口令、不同网站、应用不要用统一的密码,但是大多数人为了图方便好记,还是会用简单的密码。
有些网站的数据库安全系数比较低,你注册的账号密码在数据库里面并没有采用加密,直接明文显示,如果网站被攻击拿到了数据库权限,那么你的账号密码就有被泄漏的风险,之前也出现过T涯/Y酷/CSDN等网站密码泄露事件。然后非法分子用了这份密码在别的网站上撞库。
如果你已经担心账号密码被泄漏,今天锋哥就给大家分享查看密码是否泄露的一些方法。
Firefox Monitor
Fire(有哪些比较仙气的英文昵称?1、baiForget the past(念旧)2、Tsundere(傲娇)3、Invader(瑾年)4、Summer(初夏)5、Gardenia(栀子)6、Nooneandyou(无人及你)7、Beginning(始于))fox Monitor 是火狐浏览器推出的在线免费检测账号是否泄露的工具,只要输入你的邮箱账号就可以查询该账号有没有被泄露过数据,另外还可以订阅安全事件推送,让你第一时间知道网站泄漏事件。
原理就是当你输入邮箱账号后 Firefox Monitor 会自动查询已经泄露数据库的网站,看你的账号是否注册过该网站。
访问:
https://monitor.firefox.com
HaveIbeenPwned
这个 Have I been pwned 网站收录了最近几年被公布在网络上的数据库泄漏名单,同样只需要输入你常用的注册邮箱地址/手机号码进行查询。网站就会根据数据库进行匹配告诉你,你使用的账号是否存在安全隐患。
查询结果如果显示为绿色,表示你的账号并没有出现在泄漏数据库中,如果出现的是红色,会出现发现了多少个重复的账户信息。
访问:
https://monitor.firefox.com
Edge/Google
如果你习惯了用 Edge 自带的密码管理来记录账号密码,在设置里面的密码安全也会提示相关泄漏的账号密码,优点可以看到哪个网站泄漏的什么密码,如果你觉得没被泄漏,也可以点击旁边的忽略按钮。
在 Google 浏览器的密码管理器同样会显示你泄漏的账号密码,进入设置 - 自动填充 - 密码 - 检查密码 - 点击检查开始扫描。
在线检测:
passwords.google.com
Intelligence X
这个 Intelligence X 网站表示收录了 130 亿条数据,除了支持邮箱账号查询外,还支持网站、IP 地址、CIDR、比特币等泄漏查询,拥有高级自定义搜索功能。
不过可能收录的数据太多,搜索出来的结果匹配有点含糊,但是也能作为参考吧,建议也查询一遍。
访问:
https://intelx.io
Dehashed
网络安全公司 Dehashed 在线查询工具,收集了一百多亿条信息,覆盖的数据量非常多,支持用户名、邮箱、地址、支持正规则表达等多种方式查询。
搜索结果同样和 Intelligence X 类似,覆盖的信息量比较多,如果你不仅担心密码泄漏,还担心隐私啥的,也可以查询下看看。
访问:
https://www.dehashed.com
以上就是目前比较靠谱点的查询密码泄漏网站/方法了,同类的查询网站还有非常多,但是一些网站由于收录的信息量太少,或许搜不到你已经泄漏的信息。
另外还有一类网站可以直接输入你的密码查询是否被泄漏,但是这里锋哥不建议哦,风险非常大。
保护密码技巧
密码安全常识就不多说了,都知道要用复杂的密码、不要一个密码行天下等。这里给大家分享一些其它的小技巧吧。
本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。