2007年6月，國家標準與技術研究所（NIST）釋出指導說，網站應比對使用者的密碼，看看這些密碼是否已經在網際網路上洩露，以確保它們完全獨一無二。雖然大多數網站還沒有提供這種功能，現在haveibeenpwned.com網站創始人Troy Hunt推出了一個工具，您可以在其中檢查自己常用的密碼，看看它們是否已被盜用。

它的工作方式很簡單。只需輸入一個密碼，並將它與一個超過3.06億個密碼的資料庫進行比較，這些密碼是在幾年內收集的洩露密碼。haveibeenpwned.com網站還提供洩露密碼資料免費下載，以便開發人員將其整合到自己的網站中。

您可以在這裡嘗試一下，但是不要輸入任何您正在使用的密碼。雖然網站學習保護我們的私人資料非常重要，但同樣重要的是個人可以實施良好的密碼安全，或者讓自己成為密碼管理員，併為您訪問的每個網站使用超複雜的密碼。