指南
怎么查我的密码有没有泄露？
简短回答
在下方的检查框中输入密码。你的浏览器会计算它的哈希，只把哈希的前 5 个字符发送给 Have I Been Pwned，后者返回所有以这些字符开头的泄露哈希。比对在你的设备上完成，密码本身从不离开。
在下方的检查框中输入密码。你的浏览器会计算它的哈希，只把哈希的前 5 个字符发送给 Have I Been Pwned，后者返回所有以这些字符开头的泄露哈希。比对在你的设备上完成，密码本身从不离开。
在你的设备上运行
泄露的密码会被自动拿到其他网站上尝试登录（撞库）。如果某个密码出现在泄露数据中，攻击者的名单上早就有它了。
只会发送其 SHA-1 哈希的 5 个字符，无法据此还原出密码。这正是 Have I Been Pwned 为此设计的 k-匿名方法。
不一定：这只说明它不在已知泄露数据中。检查还会估算密码强度；由密码管理器生成的、长且独一无二的密码短语最好。
在所有用过它的账户上更换密码，先从邮箱和银行开始，并开启双重验证。
该服务只能看到你的 IP 地址和这 5 个字符，仅此而已。强度估计完全在此页面上运行。