Have I been pwned?

Profil Pwned_robot sendiri menyatakan fungsinya secara langsung: "Bot Telegram yang bisa kamu gunakan untuk memeriksa apakah akun atau kata sandimu pernah bocor dalam kebocoran data." Dalam praktiknya itu berarti satu hal: kamu mengirim alamat email — milikmu sendiri — dan bot ini mencocokkannya dengan kumpulan data kebocoran yang sudah diketahui dan dipublikasikan, lalu memberi tahu apakah alamat itu pernah muncul di sana.

Ini adalah bentuk yang benar dan aman untuk alat "pemeriksa kebocoran": bot ini menggunakan identitas yang sudah kamu kendalikan (alamat email) dan memberi tahu fakta ya/tidak tentang catatan kebocoran publik, kategori layanan yang sama dengan situs haveibeenpwned.com yang terkenal. Ini bukan alat untuk mencari data pribadi orang lain, dan seharusnya tidak pernah meminta kamu mengetik kata sandi asli sebagai "verifikasi" — jika ada bot di kategori ini yang melakukan itu, berhenti dan anggap itu tanda bahaya, apa pun yang diklaimnya sedang diperiksa.

Seperti bot pihak ketiga tidak resmi lainnya di bidang keamanan, tidak ada cara untuk mengaudit secara independen apa yang terjadi pada alamat email setelah kamu mengirimnya, jadi anggap hasilnya sebagai informasi, bukan yang final, dan lebih baik mengganti kata sandi secara proaktif daripada sepenuhnya memercayai hasil "tidak ditemukan". Jika kebocoran dikonfirmasi, segera ganti kata sandi tersebut dan aktifkan autentikasi dua faktor di mana pun akun yang terdampak mendukungnya.