有用功·如何确查自己的个人信息是否被盗用

不管是前些日子的IHG的积分大规模被盗用事件，还是BELL的用户信息泄露事件，都让大家对自己的账户信息安全忧心忡忡。

今天，我们推荐一个网站。这个网站是老外做的，里面包含了全球几乎所有重大数据库泄露的信息（>3.06亿条），能够帮助用户查询，进而确认自己的相关信息有没有泄露，比如邮箱地址、用户名、密码等。

有的人可能会担心这个网站的安全性和可靠性，这个大家可以自行百度或者谷歌，确认安全后再用。因为小编自己也是查了很多资料才敢使用这个网站，自然理解大家的担忧。但其实这个网站用起来很简单，就是输入自己的用户信息，比如邮箱就好了。如果你的信息被泄露，那么这个网站就会匹配出泄露源。这是网站地址：

https://haveibeenpwned.com/

其实大家一定疑惑，什么原因会造成用户账号失窃、信息泄露？其实一般有两种情况会造成自己信息的泄露：

一种是黑客入侵渗透安全机制薄弱的网站，抓取数据库，提取出邮箱和密码，利用扫号软件去“撞库”，通过获取用户在A网站的账户从而尝试登录B网站。

还有一种技术更高，就是把网易、Yahoo这些著名网站的邮箱/会员系统直接黑了，拿到的此类邮箱/会员数据叫做“密正”--密码正确，再拿去做各种坏事。

如果网站显示你的用户信息，比如邮箱泄露，那么最可靠的方法还是更换新邮箱并重新绑定那些关键应用/网站吧。麻烦是麻烦，可是安全啊。