詳細比較香港居民可用的最有效暗網監控工具——從免費的 Have I Been Pwned 到全面的付費身份保護服務。
Have I Been Pwned ↗(HIBP)仍然是免費洩露監控的黃金標準,也是任何香港居民查核暗網洩露情況的必要起點。HIBP 由 Microsoft 區域總監、全球最受尊敬的安全研究員之一 Troy Hunt 創建和維護,目前持有來自800多次數據洩露的超過120億條記錄。該服務對個人用戶完全免費,基本查核無需賬戶,受到主要科技公司、政府和全球安全專業人士的信任。
使用 HIBP 的方法:瀏覽至 haveibeenpwned.com,輸入您的電郵地址。結果顯示您的地址涉及的每次洩露、洩露日期以及被洩露的資料類型(密碼、電話號碼、姓名、地址等)。「Notify Me」功能允許您訂閱免費電郵提醒——當您的地址出現在任何新處理的洩露事件中時,HIBP 會立即通知您。HIBP 還在 haveibeenpwned.com/Passwords 提供 Pwned Passwords 工具,讓您查核任何特定密碼是否出現在其8.5億個被洩露密碼的數據庫中——所有密碼查核均採用 k-匿名性(只發送 SHA-1 哈希值的前5個字符),確保 HIBP 永遠看不到您的實際密碼。
除 HIBP 外,還有幾個內置監控工具可免費使用。Apple iOS 14 及更高版本會自動根據 HIBP 的洩露數據庫檢查已保存的密碼,並在「設定」→「密碼」→「安全建議」中標記受損憑證。Google 密碼管理器(內置於 Chrome 和 Android)通過 passwords.google.com 的密碼檢查功能提供洩露查核。這些內置工具僅限於您已在 Apple 鑰匙圈或 Google 密碼管理器中保存的密碼——與存儲所有憑證的專用密碼管理器配合使用效果最佳。
整合洩露監控功能的專用密碼管理器,是大多數個人最實用的暗網監控解決方案——它們將憑證管理與持續洩露偵測相結合,提供有關哪些特定密碼受損的背景信息,並在同一界面內指導補救措施。1Password Watchtower、Bitwarden 的洩露報告和 Dashlane 的暗網監控是香港用戶的領先選擇。
1Password Watchtower 根據 HIBP ↗ Pwned Passwords 數據庫檢查所有已保存的密碼,標記在洩露網站上使用的密碼,識別重用密碼,並突出顯示弱密碼——所有這些都在統一的安全儀表板中完成。Watchtower 分數提供您整體密碼安全狀況的一目了然視圖。對香港用戶而言,1Password 還提供本地語言支持,並與 iOS 和 Android 無縫兼容。Bitwarden 是 1Password 的開源替代品,以較低的價格提供類似的洩露報告功能,並包含具有核心洩露查核功能的免費層。
Dashlane 包含更積極的暗網監控組件,其掃描範圍超越 HIBP——其監控覆蓋更廣泛的暗網來源,並提供個性化補救指導。然而,Dashlane 比 1Password 或 Bitwarden 更昂貴。對於主要關注憑證安全而非全面身份監控的香港用戶,1Password 或 Bitwarden 結合 HIBP 電郵提醒,提供高效、低成本的監控組合。兩者個人計劃每月費用約 HK$25至40。
付費全面身份保護服務將監控範圍擴展至憑證以外,包括財務資料、個人身份文件、信用監控和社交媒體監控。Norton 360 with LifeLock、Aura 和 Identity Guard 是香港居民可通過國際訂閱獲得的領先服務。這些服務通常包括:多因素資料監控(電郵、電話、身份證、信用卡、銀行賬戶);信用監控和提醒;身份盜竊保險(美國版本——保險範圍依司法管轄區而異);以及專用的身份恢復支援。
Norton 360 將暗網監控作為其更廣泛安全套件的一部分,該套件還涵蓋防病毒、VPN 和密碼管理器。暗網監控組件根據 Norton 的專有洩露數據庫檢查一系列 個人資料 ↗,該數據庫包含超出 HIBP 覆蓋範圍的暗網來源。對已使用 Norton 進行設備安全的香港居民,在同一訂閱內啟用暗網監控可以低廉的額外費用提供增量價值。然而,Norton 對香港特定資料(香港身份證、本地電話號碼、香港特定服務)的監控覆蓋,可能不及其對美國資料類型的覆蓋全面。
Aura 是一個以美國為重點的全面身份保護服務,提供其所謂的「多合一」保護:暗網監控、金融欺詐監控、信用監控、防病毒、VPN 和密碼管理器,一個訂閱全涵蓋。雖然主要為美國市場設計,香港居民也可訂閱並使用其監控組件。每月 US$12至16 的定價對所提供的服務範圍而言相當合理。對於與美國有重要聯繫的香港居民——美國銀行賬戶、美國信用卡、美國社會安全號碼——Aura 以美國為中心的全面監控可能特別相關。
合適的暗網監控解決方案取決於您的風險狀況、預算和保護對象。對於主要關注憑證安全的普通香港居民,免費層(HIBP + 密碼管理器)已對最常見的威脅提供出色的覆蓋。對於風險較高的個人——知名專業人士、高管、曾經遭受身份盜竊的人,或有大量網絡財務活動的人——付費層可提供有意義的額外覆蓋和更快的應對支援。
對於香港企業,情況則大為不同。企業暗網監控——掃描公司域名在洩露資料中是否被使用、監控地下論壇上的員工憑證,以及提醒粘貼網站或市場上的企業資料——提供超越個人憑證監控的 威脅情報 ↗ 層。Have I Been Pwned for Organisations、SpyCloud、Digital Shadows(ReliaQuest)和 Recorded Future 等服務專為企業威脅情報用例設計,被香港金融機構和跨國公司使用。
我們對大多數香港個人用戶的建議:立即開始使用免費工具(為所有電郵地址設置 HIBP + 密碼管理器洩露報告 + iOS/Android 內置監控)。如果發現洩露,升級到付費密碼管理器以獲得持續監控和補救指導。如果您擁有高價值資產、專業風險敞口,或曾遭受身份欺詐,請考慮使用具有香港身份證和電話號碼監控的全面付費服務。企業應將暗網監控評估為其威脅情報計劃的一部分。