Dropbox 爆個資外洩，這個網站讓你確認是否為受害者

科技新報 – 2016年9月2日 上午7:00

（首圖來源：Flickr/Ian Lamont CC BY 2.0）

日前 Dropbox 發現在 2012 年的一批舊用戶資料曾經外洩，導致如果從 2012 年起便未曾換過密碼的用戶個資可能遭到盜用。

不過，用戶究竟該如何判斷自己的帳號和密碼是否有在外洩名單上？

據部落格《黑暗執行緒》的分享，國外一位有名的資安領域開發者 Troy Hunt 拿到了 Dropbox 流出的多達 6800 萬筆帳密名單。

儘管清單正如 Dropbox 在事發後描述，是以 20 位元的字碼隨機加密過，沒有直接呈現原始值，但他透過稱作 1Password 的工具破解亂碼後，發現自己妻子的 Dropbox 帳號密碼確實出現在上頭，證實此次的帳密外洩事件為真。

Troy Hunt 隨後把清單放上自己的網站。該網站整理了過往幾次大規模密碼外洩事件的清單，讓用戶可以簡單輸入自己的 Email 或帳號，檢查自己是否曾不經意成為網路個資外洩的受害者。

Troy Hunt 的網站如下：「Have I been pawned?」。

輸入後，網站會出現兩種資訊，包括在該網站整理的多種外洩來源中，用戶中了哪幾個，此外也會告知自己的資料是否已經在網路上公開流通。

《黑暗執行緒》指出，由於 Dropbox 這次流出的資料並沒有公開流傳，因此用戶應該都會顯示出「found no pastes」，意指沒有被公開散佈，不過那不代表資料沒有在駭客社群間流傳。

建議用戶除了更改密碼，也可以增設兩步驟驗證。