求售失败，Have I Been Pwned准备开源

创立Have I Been Pwned（HIBP）服务的澳洲安全专家Troy Hunt上周宣布，由于求售失败，因此他决定开源HIBP，让大家共同来改善HIBP。

Hunt在2013年创立的HIBP搜集了全球的资料外泄事件，使用者只要输入自己的电子邮件账号，就能得知自己所使用的服务曾否被骇，账号资料是否外泄。迄今HIBP已存放了80亿笔的外泄纪录，并有300万人订阅了通知功能，以便在自己的账号外泄时收到通知。不过，随着HIBP愈来愈受欢迎，Hunt认为已无法以一己之力来维护它，于是在去年6月公开求售。

只是，迄今依旧没有企业或组织接收HIBP，但Hunt不希望HIBP在自己消失之后就会随之枯萎，再加上HIBP原本就是集结各种开源专案或免费服务所造就的平台，因此决定将它贡献给社群，同时让社群在未来可继续支持HIBP。

然而，要开源HIBP并不是件容易的事，Hunt必须确保程式码中并未含有重要存取金钥，以免危害外泄数据库的安全性，因此将会一步步地公布程式码，且现阶段尚未订定时程表。

除了HIBP之外，密码管理服务LastPass也于日前推出了类似的功能，透过暗网监视工具来检查使用者的电子邮件位址是否曾被危害，只不过，该服务仅供LastPass的付费用户使用。