HaveIBeenPwned
曾在数据泄露中暴露过的密码
- 认证方式
- API Key
- HTTPS
- Yes
- CORS
- Unknown
- 分类
- 安全
- 数据来源
- public-apis + marcelscruz
简介
HaveIBeenPwned 提供泄露数据——breaches 端点免密钥可用（实测）；其他端点需要密钥。
快速开始
泄露事件（实测可用——1.1MB）：
curl "https://haveibeenpwned.com/api/v3/breaches"认证方式
- 在 haveibeenpwned.com 注册 → API 密钥（用于账户端点）。
- 通过
hibp-api-key请求头携带。
速率限制与注意事项
- 免费层带限额（看文档）；付费档可扩展。
- 泄露事件、密码、账户。
常见问题
HaveIBeenPwned 免费吗？ 免费层带限额；更多需要付费。
需要密钥吗？ 泄露列表免密钥（实测）；账户查询需要密钥。
返回什么？ 泄露数据。
安全 分类更多
| API | Auth | HTTPS | CORS | |
|---|---|---|---|---|
| Application Environment Verification Android library and API to verify the safety of user devices, detect rooted devices and other risks | API Key | Yes | Yes | ↗ |
| ArkForge Trust Layer Cryptographic proof API for HTTP exchanges — Ed25519, RFC 3161, and Sigstore Rekor attestation | API Key | Yes | Unknown | ↗ |
| BinaryEdge Provide access to BinaryEdge 40fy scanning platform | API Key | Yes | Yes | ↗ |
| BitWarden Best open-source password manager | OAuth | Yes | Unknown | ↗ |
| Botd Botd is a browser library for JavaScript bot detection | API Key | Yes | Yes | ↗ |