password leaked

เมื่อ 2-3 วันก่อน HaveIbeenpwn ได้ออก feature ใหม่ในการตรวจสอบว่า password ของเรานั้นเป็น password ที่เคยหลุดออกมาจากเว็บไซด์ใดๆที่ถูกแฮ็คหรือไม่ โดยวิธีการเช็ค password ดังกล่าวไม่ได้เป็นการส่ง password ไปเช็คที่ haveibeenpwn แต่อย่างใด แต่ใช้วิธีการส่งค่า SHA1 ของ password ที่เรามีไปให้กับ HaveIbeenpwn แทน โดย API จะทำการ return hash password ทั้งหมดที่เคยหลุดแล้วมีค่า…