據統計超過 1 億組帳號密碼曾外洩。駭客常利用撞庫攻擊，嘗試已洩露的帳密組合登入其他服務。定期檢測自有帳號是否出現在洩露資料庫中，是資安衛生基本功。本文實測四大查詢工具並比較優缺點。

工具一：金山密碼洩露快速查詢

• 網址：Kaspersky 安全檢查 / 金山毒霸官網專區
• 查詢方式：輸入帳號 (Email/手機/用戶名) + 驗證碼。
• 結果：僅提示「您的密碼可能已洩露，請盡快修改」，不顯示具體洩露來源、時間、明文密碼。
• 優點：介面中文、速度快、無需註冊。
• 缺點：資訊粒度粗、資料庫更新頻率不明。

工具二：Have I Been Pwned (HIBP) —— 業界金標準

• 網址：haveibeenpwned.com
• 查詢方式：輸入 Email 或電話號碼。
• 結果：列出所有已知洩露事件：網站名稱、洩露日期、洩露資料類型 (Email、密碼、姓名、電話、IP...)、受影響帳號數。可訂閱未來洩露通知。
• 優點：資料庫最全 (超過 130 億筆記錄)、開放 API、Troy Hunt 維護極具公信力。
• 缺點：英文介面、無中文本地化。

工具三：Firefox Monitor

• 網址：monitor.firefox.com
• 特色：介面友善、中文化、直接呼叫 HIBP 資料庫、提供修復指引（密碼管理器、雙因子驗證設定教學）。
• 優點：Mozilla 出品、隱私優先、整合 Firefox Lockwise 密碼管理。

工具四：DeHashed

• 網址：dehashed.com
• 特色：可查詢 明文密碼、雜湊值、IP、姓名、地址 等更多欄位（需註冊登入查看完整資料），資料庫含非公開洩露事件。
• 注意：查看完整資料需付費訂閱，免費版僅顯示部分資訊。

發現洩露後必做三件事

1. 立即更換該服務密碼，並啟用雙因子驗證 (2FA/MFA)（優先使用 Authenticator App / 硬體金鑰，避免簡訊 2FA）。
2. 檢查其他服務是否重複使用相同密碼，逐一更換為唯一強密碼（建議使用密碼管理器：Bitwarden、1Password、KeePassXC）。
3. 關注官方公告，確認是否需進一步行動（如更換綁定手機、檢查異地登入紀錄）。

預防勝於治療

• 每個服務使用唯一、隨機、≥16 字元密碼（密碼管理器自動產生/填入）。
• 全面啟用 2FA，特別是郵箱、銀行、社群、雲端儲存。
• 定期 (每季) 用 HIBP/Firefox Monitor 掃描常用信箱。
• 警惕釣魚郵件/簡訊，不點不明連結、不輸入帳密於非官方頁面。

資安無絕對，但「查洩露 → 換密碼 → 開 2FA → 用密碼管理器」四步驟能將風險降至最低。