Bot-bot ini memeriksa apakah email atau nomor teleponmu pernah muncul dalam kebocoran data yang diketahui, dengan mencocokkannya ke basis data kebocoran publik agar kamu bisa segera bertindak — mengganti kata sandi, mengaktifkan autentikasi dua faktor — sebelum data itu disalahgunakan orang lain.
Bot Telegram dari LeakCheck.io, perusahaan pencarian data bocor komersial yang beroperasi sejak 2018 — periksa email atau nomor telepon milikmu sendiri secara gratis di database mereka. Perusahaan induknya juga menjual pencarian berbayar yang lebih luas, jadi anggap bot gratis ini murni sebagai alat pemeriksaan diri sendiri.
Kirim alamat emailmu sendiri dan bot ini akan memberi tahu apakah alamat tersebut pernah muncul dalam kebocoran data yang diketahui — front-end Telegram sederhana dan tidak resmi untuk model pengecekan "have I been pwned". Jangan pernah memasukkan kata sandi asli kamu ke bot ini.
Pemeriksa kata sandi berbahasa Rusia: kirim kata sandi dan bot ini menilai kekuatannya, menandai pola lemah seperti tanggal lahir atau pola tuts keyboard, dan memeriksanya terhadap lebih dari 14 miliar kata sandi bocor lewat k-Anonymity — kata sandi lengkap tidak pernah keluar dari perangkatmu.
Pemeriksa kebocoran khusus kata sandi yang tidak pernah mengirim kata sandi lengkapmu ke mana pun: bot ini menggunakan k-Anonymity (hanya prefiks terpotong dari hash SHA-1) terhadap API "Pwned Passwords" milik Have I Been Pwned, dengan kode sumber terbuka sehingga kamu bisa memverifikasi klaim ini sendiri.
Bot minimalis "periksa emailmu terhadap kebocoran yang diketahui" yang diaktifkan dengan /pwn3d — profil Telegram-nya hampir tanpa deskripsi, tetapi kode sumber terbukanya mengonfirmasi pola pemeriksaan diri yang aman hanya dengan email, sehingga dipublikasikan dengan catatan tersebut.
| # | Bot | Harga | Bahasa | Inline | Grup | Skor |
|---|---|---|---|---|---|---|
| 1 | LeakCheck @LeakCheck1_Bot | Freemium | EN | tidak | tidak | 63 |
| 2 | Have I been pwned? @pwned_robot | Gratis | EN | tidak | tidak | 59 |
| 3 | PassKnight @PassKnightBot | Gratis | RU | tidak | tidak | 68 |
| 4 | Password Audit Bot @passwordaudit_bot | Gratis | EN | tidak | tidak | 60 |
| 5 | Have I been leaked? @pwn3dbot | Gratis | EN | tidak | tidak | 54 |
Kami menguji setiap bot dengan email dan nomor telepon yang sudah diketahui ada dalam basis data kebocoran publik, dan secara terpisah mencoba memasukkan kata sandi asli untuk melihat apakah bot menerimanya secara langsung (tanda bahaya) atau hanya meminta email/telepon untuk dicocokkan dengan catatan kebocoran. Kami juga memperhatikan apakah bot menyebutkan sumber datanya dan apakah bot menyatakan akan mencatat atau menghapus permintaan setelah pemeriksaan.
Bot pemeriksa kebocoran data yang sah hanya pernah memerlukan alamat email atau nomor telepon untuk dicocokkan dengan basis data kebocoran yang diketahui — bot itu tidak boleh pernah memintamu mengetik kata sandi asli di obrolan. Pemeriksa yang tepercaya (contohnya layanan seperti Have I Been Pwned) memeriksa versi hash dari kata sandi secara lokal, atau sama sekali tidak meminta kata sandi; bot yang meminta kata sandi aslimu "untuk memeriksa apakah bocor" sudah menjadi risiko keamanan itu sendiri, tanpa pengecualian.
Periksa apa yang dilakukan bot setelah pemeriksaan: apakah bot menyatakan akan menyimpan email/teleponmu untuk peringatan di masa depan (wajar, jika diungkapkan dengan jelas), atau justru sama sekali tidak membahas penyimpanan data? Jika datamu memang muncul sebagai bocor, langkah praktis berikutnya selalu sama terlepas dari bot mana yang memberitahumu — ganti kata sandi akun tersebut dan di mana pun kamu memakai ulang kata sandi itu, lalu aktifkan autentikasi dua faktor jika tersedia. Bot hanyalah sistem peringatan, bukan solusi.
Pemeriksaan dasar untuk satu alamat gratis di hampir semua bot pemeriksa kebocoran. Paket berbayar biasanya menambahkan pemantauan berkelanjutan (peringatan jika emailmu muncul dalam kebocoran baru di kemudian hari) dan pemeriksaan beberapa alamat/nomor telepon sekaligus. Untuk pemeriksaan sekali sebelum mendaftar di sesuatu yang penting, versi gratis sudah cukup; jika kamu mengelola beberapa akun atau alamat tim kecil, pemantauan berbayar yang berkelanjutan menangkap kebocoran baru yang mungkin tidak terpikir untuk kamu periksa secara manual.
Ya, pemeriksaan satu alamat gratis di hampir semua bot pemeriksa kebocoran; pemantauan berkelanjutan untuk kebocoran baru dan pemeriksaan beberapa alamat biasanya menjadi bagian berbayar.
Tidak — jangan pernah mengetik kata sandi asli Anda ke bot mana pun. Pemeriksa yang sah hanya membutuhkan email atau nomor telepon Anda dan mencocokkannya dengan basis data kebocoran yang diketahui tanpa Anda perlu mengungkapkan kata sandi.
Memeriksa hanya alamat email adalah batas minimum yang wajar — data itu memang sudah bersifat publik di sebagian besar konteks — tetapi hindari bot yang meminta data tambahan seperti nama lengkap, alamat, atau kata sandi, karena semuanya tidak diperlukan untuk pencarian kebocoran data.