已泄露的密码和密钥

我们使用 Have I Been Pwned (HIBP) 服务来检测泄露或被泄露的密钥,例如密码。

如果您收到相关警告,这意味着您在配置中使用的密钥已被泄露并且是公开可知的。强烈建议您尽快将这些密钥更改为更安全的替代方案。

请注意:此功能不会发送您的密钥进行检查。您的密钥和隐私通过 K-匿名性 得到保证。您的密钥会被哈希化,哈希结果的前 5 个字符将用于查询 Have I Been Pwned。Have I Been Pwned 返回可能匹配的密码哈希结果列表,我们会在本地检查密码哈希的最后部分是否匹配。

阅读 CloudFlare 博客文章了解更多关于 K-匿名性的信息