产品HIBP
Have I Been Pwned
一个提供数据泄露查询服务的网站，允许用户检查其邮箱或密码是否出现在已知的数据泄露事件中，并提供API供企业集成。
核心事实
时间轴 (近 90 天)
11月2日
企业可通过监控暗网泄露数据、集成Have I Been Pwned等泄露密码库，在用户注册或改密时拒绝已泄露的密码。
待验证50%
9月14日
可以通过Have I Been Pwned等服务查询邮箱是否出现在已知泄露数据集中
待验证50%
8月9日
k-匿名（k-anonymity）技术将用户密码进行 SHA-1 哈希后仅发送哈希值前 5 个字符到服务端进行前缀匹配，客户端在本地完成完整比对，从而不暴露实际密码或完整哈希
已验证65%