通过QQ微博号查询对方手机号，信息泄露有多可怕下载
在国内互联网，实名认证大家早习以为常，通过实名认证可以确定用户信息，在一定程度上能防范以互联网为媒介的各类犯罪，方便执法人员事后溯源。它的重要性不言而喻，但同时海量的用户信息掌握在企业手中，增加了数据被泄露的可能，而近些年不少大企业均发生过数据泄露事件，难免让人担心。
被泄露的用户数据库往往包含了用户在注册时填写的各种信息，知识兔包括实名信息、历史数据、密码设置等，黑客一般拿到一个数据库，就会通过撞库的形式，尝试批量登陆其他网站，知识兔以挖掘出更多有用信息，最后这些信息再以高价出售给各种黑灰产业，知识兔平日里接到的莫名其妙的推销广告、短信，有些部分就来源于这样的信息泄露。那么如何知道自己的信息是不是被泄露了呢？
如何查询密码被泄露
一般黑客拿到用户数据库最大的用处首先是撞库，即通过这套数据库的用户名和密码，知识兔用于批量登陆其他网站来匹配，这样就能最大程度挖掘出更多有用的信息。在被泄露出的信息中，用户名和密码无疑是最重要的，因此，日常的网络生活中，密码不要设置为同一个，也许你的密码早就在公开的数据库里了~如何知道你的密码有没有被泄露呢？方法是老套的，网站也是老套的，在这篇文章里，我想还是很有必要做个简单的介绍。
Firefox Monitor/have i been pwned
Firefox Monitor是火狐发布的专门用于检测密码泄露的网页，你只需要输入邮箱，就能一键查询用此邮箱注册过的账号中，有没有密码被泄露在公开的数据库中。
火狐目前将此功能集成在了浏览器中，但你也可以用其他浏览器打开访问，查询后会将罗列匹配的结果，知识兔包括泄露的资料什么的，都非常的清晰。
（本图来自网络）
火狐用的是HaveIBeenPwned的数据源，具有一定的权威性，后者是一个独立的网站，而且知识兔应该是目前全球最大的专门收集过往各类密码泄露事件以及黑产数据库并将其整理分享公益性的安全查询的服务网站。
根据很多人的使用体验来看，火狐虽然使用的是HaveIBeenPwned的数据源，但是同样的查询HaveIBeenPwned有时更准。
谷歌密码管理器
如果知识兔你使用的是谷歌浏览器，它内置了一个密码管理器，它的安全检查可以检查保存在浏览器中的密码是否遭到了泄露。
需要说明的是此项检查只能是使用了谷歌浏览器，并且知识兔他检查的只是浏览器中个保存的密码，与前面的查询网站相比，谷歌的这项检查只是告知你密码出现在了数据泄露事件中，但不罗列出详细哪个网站或是哪个遭泄露的数据库。
被泄露了怎么办
近些年数据泄露事件时有发生，对于用户而言这样的结果往往是无奈的，这些查询网站最重要的作用也仅是给你敲个警钟，如果知识兔你发现资料被泄露了，比如手机号什么的，除了改一下手机好似乎也别无他法了，只能是在今后的上网过程中，在注册账号时候尤其是那种小网站，尽量不要填写真实信息。
1
分享临时验证的邮箱
为了保护个人隐私，对于一般的网站，如果知识兔你不想用真实信息，比如就是为了一个验证码，知识兔可以使用一些专门的临时邮箱来注册账号。阿刚这里推荐一个超好用的snapmail
Snapmail是一个分享临时邮箱的在线网站，它与一般临时邮箱不同的是可以自定义前缀地址，换句话说你可以生成无数个临时邮箱，相较于其他同类固定不变的临时邮箱，snapmail的体验显然更好。
snapmail访问后默认会自动帮你生成一个临时邮箱，在这里可以收取邮件，关键它很少会被一些服务商的注册判别为垃圾邮箱，知识兔使用的体验总体来说非常棒。另外特别要注意的是，因为邮箱是保存在你浏览器中的，任何知道你邮箱的人都可以访问
2
使用临时手机号码
注册账号总需要手机号接受验证码，现在一些云平台的手机号可以接受云短信，比如下面这几个：
- http://www.z-sms.com/
- https://www.materialtools.com/
此类网站使用简单，基本上分享了各个国家的手机号，可用于注册账号时接受验证码短信等，请注意这里的短信都是公开可见的，因此只能用于一些APP或者不重要的网站注册，可别用于任何重要平台。
3
建立属于自己的密码体系
撞库之所以可以成功，主要在于一般用户安全意识薄弱，简单的密码根本形同虚设，而多网站共用同一密码，只要任一网站被泄露，就会被撞库成功。因此，在密码安全方面，每个人都应该建立一套属于自己的密码体系，既富有个性的规律，同时密码安全性又可得到保障。
这方面阿刚在17年曾分写过专门的文章介绍《密码太多记不住？你可以建立一套属于自己的密码体系》
最后总结：
近些年的数据泄露事件不断提醒着知识兔，隐私安全至关重要，任何人都应提高警惕。在日常生活中，尽量避免主动泄露个人数据，同时加强密码防护，定期更换密码，这样即便不能杜绝数据泄露事件，但当事件发生后，也能将风险降至最低。
其实在隐私这方面，你一个人的数据一文不值，值钱的是千千万万的你的数据，希望在企业搜集个人用户信息方面，政府能够加强监控。
下载仅供下载体验和测试学习，不得商用和正当使用。
