Heroku 如何知道您的密码被报告为已泄露？

Posted 2023-02-19

【中文标题】Heroku 如何知道您的密码被报告为已泄露？

【英文标题】：How does Heroku know that your password was reported as compromised?

【发布时间】：2020-12-04 18:17:22

【问题描述】：

我刚刚开始使用 Heroku 服务器，并在创建密码时指出

“在其他网站上被报告为泄露的密码不能用作您的新密码”。

Heroku 如何获得此报告？是否有提供此服务的可信公共 API？

【参考方案1】：

最佳猜测：

他们正在使用Have I Been Pwned，它也提供了一个API。

Troy Hunt 正在收集该网站上的数据泄露事件并使其可供访问。