如何檢查Email是否外洩：完整指南（2026）

2026年1月發生了一起曝光160億筆紀錄的大規模外洩事件，在那之後，檢查自己的Email是否外洩已經不是疑神疑鬼，而是基本的數位衛生。以下告訴你如何確認自己的帳密是否正在暗網上流傳，以及該怎麼處理。

為什麼要檢查Email是否外洩？

當你的Email出現在資料外洩事件中：

• 撞庫攻擊 — 駭客會拿你外洩的密碼去其他網站嘗試登入
• 精準釣魚 — 攻擊者知道你使用哪些服務
• 身分盜用 — 外洩的個人資料可被用來詐騙
• 帳號遭接管 — 如果你重複使用密碼，一次外洩就會連累許多帳號

一般人的Email平均出現在5-7起已知的資料外洩事件中，而大多數人對此毫不知情。

方法1：Have I Been Pwned（最值得信賴）

**Have I Been Pwned（HIBP）**是檢查資料外洩的黃金標準。由資安研究員Troy Hunt建立，以負責任的方式彙整外洩資料。

如何使用HIBP

1. 前往haveibeenpwned.com
2. 輸入你的Email地址
3. 點擊「pwned?」
4. 查看結果

看懂查詢結果

如果看到「Good news — no pwnage found!」：

• HIBP的資料庫中找不到你的Email
• 這不代表一定安全——有些外洩事件並未公開
• 仍然要保持良好的資安習慣

如果看到「Oh no — pwned!」：

• 你會看到一份含有你Email的外洩事件清單
• 每一起外洩事件會顯示：
  • 公司／服務名稱
  • 外洩日期
  • 外洩的資料類型（Email、密碼、地址等）
  • 簡短說明

也檢查你的密碼

HIBP還提供Pwned Passwords：

1. 前往haveibeenpwned.com/Passwords
2. 輸入你正在使用的密碼
3. 查看它是否出現在已知的外洩事件中

這項功能使用k-匿名技術——你的完整密碼絕不會被傳送到伺服器。

方法2：Google安全性檢查

如果你使用Gmail或Google帳戶：

1. 前往myaccount.google.com/security-checkup
2. 視需要登入
3. 查看「密碼檢查」區塊
4. Google會顯示你儲存的密碼是否出現在已知的外洩事件中

Chrome密碼管理工具警示

Chrome會主動監控你儲存的密碼：

1. 開啟Chrome設定 → 密碼
2. 點擊「檢查密碼」
3. 查看已外洩、重複使用和強度不足的密碼
4. 更改所有被標示的密碼

方法3：Firefox Monitor

Mozilla推出的外洩檢查服務：

1. 前往monitor.firefox.com
2. 輸入你的Email
3. 取得結果，並註冊未來的外洩警示

Firefox Monitor採用HIBP的資料，但提供不同的介面和Mozilla獨有的功能。

方法4：Apple的安全功能

iCloud鑰匙圈監控

在iPhone／iPad（iOS 14以上）：

1. 設定 → 密碼
2. 查看「安全性建議」
3. 看看哪些密碼出現在外洩資料中
4. 點一下任一項目即可更改密碼

Safari密碼監控

當你儲存的密碼出現在已知外洩事件中時，Safari會自動發出警告。外洩的帳密旁邊會出現黃色警告圖示。

方法5：專門的資安服務

Identity Guard、LifeLock等

這類付費服務提供：

• 持續的暗網監控
• 信用監控
• 身分盜用保險
• 復原協助

如果你擁有可觀的資產，或曾經遭遇身分盜用，這些服務值得考慮。

密碼管理工具的外洩警示

大多數密碼管理工具都內建外洩監控：

管理工具	外洩監控功能
1Password	Watchtower
Bitwarden	Data Breach Reports
Dashlane	Dark Web Monitoring
LastPass	Security Dashboard

請在密碼管理工具的設定中啟用這些功能。

Email已外洩的警訊

有時候在查詢資料庫之前，你就會先察覺到異狀：

帳號相關警訊

• 收到你沒申請的密碼重設信 — 有人正試圖存取你的帳號
• 來自陌生地點的登入警示 — 請在所有服務上開啟這項通知
• 「新裝置」通知 — 確認那台裝置真的是你的
• 帳號被鎖定 — 登入失敗次數過多，觸發了安全機制
• 信件不見 — 攻擊者有時會刪除證據

垃圾信與釣魚跡象

• 垃圾信變多 — 你的Email正被當成名單轉賣
• 高度精準的釣魚信 — 攻擊者知道你使用的服務和習慣
• 朋友收到「你寄的」垃圾信 — 你的Email可能遭到偽冒或盜用
• 收到退信，收件地址卻是你從未寄過信的對象 — 有人正在使用你的地址

財務警訊

• 未經授權的交易 — 即使是小額交易（用來測試卡片）
• 出現你沒開過的新帳戶 — 信用卡、服務、訂閱
• 收到你沒在用的服務帳單 — 仔細檢查每一份對帳單
• 信用分數出現變化 — 註冊信用監控服務

Email外洩後該怎麼辦

立即行動（現在就做）

1. 更改外洩服務的密碼

• 使用獨一無二的強密碼（16個字元以上）
• 絕不要在其他地方重複使用這組密碼

2. 啟用雙重驗證

• 優先使用驗證器App，而不是簡訊
• 重要帳號可考慮使用實體安全金鑰

3. 檢查是否重複使用密碼

• 所有用過同一組密碼的地方都要更改
• 這就是密碼管理工具重要的原因

4. 檢查近期帳號活動

• 查看登入紀錄
• 檢查寄件備份
• 找出未經授權的變更

如果財務資料外洩

1. 監控你的帳戶

• 設定交易通知
• 每週檢查對帳單

2. 考慮凍結信用

• 防止有人以你的名義開立新帳戶
• 在各大信用機構都可以免費申請

3. 申請詐欺警示

• 讓身分竊賊更難得逞
• 效期一年，可以續期

如果密碼外洩

1. 做最壞的打算

• 假設這組密碼及其所有變化形式都已外洩
• 只要是類似的密碼都要更改

2. 檢查是否有未經授權的存取

• 查看所有服務的登入紀錄
• 找出不是你本人做的密碼變更
• 檢查是否被新增了復原用的Email或電話

3. 通知相關人員

• 如果工作帳密外洩，請告知IT部門
• 如果是共用帳號，請通知其他使用者

設定外洩通知

不要等到想起來才去查——設定自動通知：

HIBP通知服務

1. 前往haveibeenpwned.com/NotifyMe
2. 輸入你的Email地址
3. 透過信中的連結驗證信箱所有權
4. 當你出現在新的外洩事件時就會收到警示

Google警示

Google會自動提醒你：

• 在外洩資料中發現的密碼（若儲存在Chrome中）
• Google帳戶的安全性問題
• 可疑的登入嘗試

密碼管理工具警示

在密碼管理工具中啟用即時外洩監控，就能立刻收到通知。

外洩後如何安全分享密碼

發現外洩後，你可能需要把新的帳密分享給家人或同事。絕不要透過以下方式分享：

• Email — 可能已經外洩
• 簡訊 — 會儲存在伺服器上
• LINE等聊天App — 會備份到雲端

請改用安全、會到期的管道。像LOCK.PUB這樣的服務，可以讓你透過有密碼保護、設定為只能開啟一次（Pro）的連結分享帳密——開啟過後，連結就無法再開啟。你可以在秘密備忘錄頁面建立這類連結。非常適合在外洩後分享新密碼。

常見問題

應該多久檢查一次外洩？

註冊自動通知（HIBP、密碼管理工具）。每季手動檢查一次就算合理。

我在好幾年前的外洩事件中出現過，還有影響嗎？

有。如果你沒換掉那組密碼，它依然危險。而且舊密碼的變化形式通常很容易被猜中。

我可以把自己的資料從外洩資料中移除嗎？

不行。資料一旦外洩，你只能透過更改密碼和監控帳號來降低損害。外洩的資料會永遠留在外面。

這些外洩檢查網站安全嗎？

HIBP非常值得信賴，並使用保護隱私的技術。對不明的「外洩檢查工具」要小心——有些可能就是釣魚網站。

如果公司從來沒告訴我外洩的事怎麼辦？

許多外洩事件多年來都沒有被通報或發現。這就是主動檢查很重要的原因。企業依法有揭露的義務，但執行程度不一。

我應該付費購買外洩監控服務嗎？

免費工具（HIBP、瀏覽器警示）已能滿足大部分需求。如果你需要信用監控、保險和復原協助，付費服務才有額外價值。

預防：降低未來外洩的影響

你無法阻止企業發生資料外洩，但可以限制損害：

1. 每個地方都使用不同的密碼

• 當服務A外洩時，服務B依然安全
• 密碼管理工具讓這件事變得可行

2. 使用Email別名

• 為不同服務建立專屬的地址
• 準確掌握是哪家公司洩漏了你的資料

3. 盡量少分享資料

• 不要提供非必填的資訊
• 刪除不再使用的帳號

4. 開啟所有安全功能

• 每個地方都啟用雙重驗證
• 登入通知
• 妥善保存復原碼

結論

在2026年，請假設你的Email曾經在某個時間點外洩過。問題不在於會不會，而在於何時、以及有多嚴重。

今天花10分鐘：

1. 在HIBP檢查你主要使用的Email地址
2. 啟用外洩通知
3. 查看密碼管理工具的安全警示
4. 更改所有出現在外洩資料中的密碼

你的安全程度，取決於你最常重複使用的那組密碼。不要等到下一次外洩通知才採取行動。

外洩後安全分享新帳密 →