最新 Data Breach， 7 亿 7 千万条独立数据

[kersbal]

消息来源： https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/

来自 https://haveibeenpwned.com 的创始人

大概总结一下：

数据量

初始数据有 26 亿条，经过整理后有 7 亿 7 千万个独立邮箱地址的邮箱密码组合，两千万条不重复密码

其中密码有些 hash 了，有些是被黑客解出来的明文

“ They're also ones that were stored as cryptographic hashes in the source data breaches (at least the ones that I've personally seen and verified), but per the quoted sentence above, the data contains "dehashed" passwords which have been cracked and converted back to plain text. ”

截取到的文件显示这是一个很大的库，据说有 2000 多个网站：

“ The post on the forum referenced "a collection of 2000+ dehashed databases and Combos stored by topic" and provided a directory listing of 2,890 of the files which I've reproduced here.”

网站列表（据说）在这： https://pastebin.com/UsxU4gXA

检查自己有没有中

网页直接检查（需要输入邮箱或密码，不想直接输入密码的可以尝试下一种）

https://haveibeenpwned.com/

api

有多种，介绍一种按 sha1 前几位来判断的

https://haveibeenpwned.com/API/v2#SearchingPwnedPasswordsByRange

sha1 加密你的密码，取前五位，用这个 api 可以找出前五位一样的已泄露的密码的 sha1，对比可以看到有没有自己的（在浏览器里直接把前面的 get 去掉输到地址栏里一样）

备注

一般这个网站会写明泄露的库是哪个网站的，但是这次估计比较复杂，所以用了 Collection #1 accounts 这个名字

[huangdayu]

有 Google 和腾讯没？

[kersbal]

@huangdayu 应该没有，至少我的几个大网站的账号没中，但中了个小网站，因为有些不重要的网站用的密码一样所以无从判断是哪个网站。。。

[everwanna]

太可怕了，密码没有加盐，只用 hash 跟明文没多少区别

[kersbal]

@everwanna 是，现在很多简单点的密码的 sha1 已经早被记录过了

[ansonsiva]

难怪前两天有印度 ip 登陆我谷歌账号。。。

[everwanna]

@kersbal 不只是简单点，10 位以内数字+字母，9 位的数字字母符合组合都有彩虹表直接反查了

[kersbal]

@everwanna 太可怕了。。。

[kersbal]

@ansonsiva Google 应该不在这里面。。。要不然新闻标题可能都会不一样。。。

[ansonsiva]

@kersbal 别的网站的密码去登陆了谷歌应该是

[kersbal]

@ansonsiva 那是有可能，看看能不能抓到笨鱼

[jisibencom]

126 的还是有，嘴很硬啊，死不承认

[yzkcy]

HIBP 的裤子绝大部分都是国外站的，国内的数据很多都查不到。

[saluton]

下载地址呢？

[dapang1221]

两个邮箱，一共 5 个 pwned ……深感绝望……

[kersbal]

@saluton 想要看自己有没有中可以用文中方法，或下载 sha1 过的数据库 https://haveibeenpwned.com/Passwords （在页面底下）这里面就没有邮箱地址了，防止账户密码被对应上（因为不少不太复杂的密码已经可以 sha1 反查了，不算安全了）

[kersbal]

@yzkcy 对，就算有，里面的国内数据他也都会说明一下很难确认。。。

[kersbal]

@dapang1221 尽量用不同密码，防止被撞库，减少损失😔

[rojerchen95]

我有 10 个...打扰了...

[kersbal]

@rojerchen95 😢改密码吧