Pemilik bisnis dan karyawan
Cek email yang dipakai untuk login ke hosting, domain, email kantor, dan dashboard admin. Akun-akun itulah yang paling mahal kalau diambil alih.
Cek apakah email Anda bocor.
Ketik satu alamat email dan lihat di kebocoran data mana saja alamat itu pernah muncul, kapan, dan data apa yang ikut bocor.
Gratis, tanpa daftar. Hanya email yang diperiksa, password tidak pernah diminta.
Ketik satu alamat email. Hasilnya berupa daftar kebocoran yang memuat alamat itu, tanggalnya, dan jenis data yang ikut bocor. Alamat email Anda dikirim utuh ke haveibeenbreached.com untuk dicocokkan, dan tidak kami simpan.
Satu kebocoran, banyak akun.
Kebocoran biasanya terjadi di layanan lain. Yang membuatnya berbahaya adalah password yang Anda pakai ulang.
Hampir setiap orang punya akun di layanan yang pernah dibobol: toko online, forum, aplikasi kebugaran, atau media sosial. Begitu datanya beredar, alamat email dan password Anda dari layanan itu bisa dipakai siapa saja.
Kalau password yang sama dipakai untuk email, perbankan, atau panel admin website, bot akan mencobanya di sana. Mengetahui di kebocoran mana email Anda muncul membantu Anda memutuskan password mana yang harus diganti lebih dulu.
Contoh notifikasi SecuroxPulse untuk website-anda.co.id
- CloudflarePercobaan login dari banyak IP ke website-anda.co.id
- TiketDiduga memakai daftar password bocor, ditugaskan ke tim
- BeresChallenge dipasang di halaman login, 2FA diwajibkan untuk admin
Satu password, banyak akun.
Di website yang kami bangun, password disimpan sebagai hash scrypt, login dikunci setelah 5 kali gagal, dan admin bisa memakai 2FA. Password yang bocor dari layanan lain jauh lebih sulit dipakai untuk masuk.
Apa yang dicek, dan apa yang tidak.
Tool ini mencocokkan satu alamat email dengan daftar kebocoran yang sudah diketahui publik.
Yang dicek
- Kebocoran data yang memuat alamat email Anda, diurutkan dari yang terbaru
- Tanggal setiap kebocoran dan jumlah akun yang ikut bocor di sana
- Jenis data yang ikut bocor, misalnya password, nomor telepon, atau alamat
- Kebocoran yang berasal dari stealer log, yaitu data curian dari perangkat yang terinfeksi malware
- Kebocoran yang berupa daftar spam, dan yang sumbernya belum terverifikasi
Yang tidak dicek di sini
- Apakah password tertentu pernah bocor. Tool ini hanya menerima email.
- Seberapa kuat password Anda: Password Strength Checker
- Membuat password baru yang acak: Password Generator
- Temuan kebocoran untuk satu domain perusahaan: Data Breach Checker
Ini bukan situs resmi Have I Been Pwned. Data diambil dari haveibeenbreached.com, layanan pihak ketiga yang memakai format dan nama kebocoran dari katalog Have I Been Pwned.
Siapa yang paling butuh cek ini.
Siapa pun yang punya email lebih dari beberapa tahun.
Pengguna pribadi
Cek email utama Anda setelah ada berita kebocoran besar, lalu ganti password di layanan yang muncul dan di layanan lain yang memakai password sama.
Dijaga setiap menit.
Tool ini memeriksa sekali, saat Anda menekan tombol. Website yang kami bangun berada di belakang Cloudflare yang trafik dan ancamannya dipantau, password disimpan dengan scrypt, dan login dikunci setelah 5 kali gagal.
Sudah termasuk di semua paket, mulai Secure Start.
- Monitoring uptime dan SSL 24/7
- Proteksi WAF Cloudflare
- Backup otomatis
- Notifikasi gangguan ke tim kami
Uptime 30 hari
99,97%Target SLA 99,9%Respons rata-rata
97 msDari 5 monitor aktifAncaman diblokir
312Cloudflare, 24 jamPerlu tindakan
1SSL habis 12 hari lagi| Monitor | Respons | 30 hari | Status |
|---|---|---|---|
| website-anda.co.idHTTPS · teks "Beli sekarang" | 193 ms | 99,98% | Normal |
| booking.website-anda.co.idHTTPS · teks "Booking" | 220 ms | 99,95% | Normal |
| api.website-anda.co.idTCP · port 443 | 37 ms | 100% | Normal |
| Server utamaPing | 12 ms | 99,99% | Normal |
| website-anda.co.idDNS · A record | 23 ms | 99,97% | Normal |
| Sertifikat SSLwebsite-anda.co.id | 12 hari | – | Perpanjang |
Klik baris untuk melihat detail cekNotifikasi: WhatsApp · Telegram · Email
Cara kerjanya.
SecuroX tidak punya basis data kebocoran sendiri. Server kami meneruskan alamat email Anda ke layanan pihak ketiga.
- Input
- Alamat email diubah ke huruf kecil dan dicek formatnya. Format yang tidak valid ditolak sebelum dikirim ke mana pun.
- Yang dikirim
- Alamat email Anda dikirim utuh, tidak di-hash, lewat HTTPS ke api.haveibeenbreached.com. Password tidak pernah diminta atau dikirim.
- Sumber
- haveibeenbreached.com adalah layanan pihak ketiga, bukan Have I Been Pwned resmi. Daftar kebocoran, tanggal, dan jenis data yang tampil adalah jawaban mereka apa adanya.
- Batas waktu
- Kalau layanan itu tidak menjawab dalam 10 detik, pemeriksaan dihentikan.
- Batas pemakaian
- Paling banyak 60 pemeriksaan per menit dari satu alamat IP.
- Privasi
- Kode kami tidak menyimpan alamat email ke database atau log. Browser Anda boleh menyimpan hasilnya di cache selama 5 menit. Penyimpanan di sisi haveibeenbreached.com mengikuti kebijakan mereka.
Langkah pemeriksaan, contoh
$ cek [email protected]
→ validasi format email OK
→ GET api.haveibeenbreached.com
[email protected] (HTTPS)
← 200 OK · 3 kebocoran
← Canva 2019-05-24 email, password
← Bukalapak 2017-10-23 email, password
← LinkedIn 2012-05-05 email, password
= 3 kebocoran, semuanya dengan passwordPertanyaan soal kebocoran.
Belum terjawab? Tanya lewat WhatsApp.
Apakah ini situs resmi Have I Been Pwned?
Bukan. Tool ini memakai haveibeenbreached.com, layanan pihak ketiga yang mengembalikan data dengan format dan nama kebocoran dari katalog Have I Been Pwned. Untuk sumber resminya, kunjungi haveibeenpwned.com.
Apa yang terjadi dengan email yang saya ketik?
Email dikirim dari browser ke server SecuroX, lalu diteruskan utuh lewat HTTPS ke haveibeenbreached.com. Kode kami tidak menyimpannya ke database atau log. Kami tidak bisa menjamin apa yang dilakukan pihak ketiga itu dengan alamat yang mereka terima.
Email saya muncul di banyak kebocoran. Apa yang harus saya lakukan?
Mulai dari kebocoran yang ikut membocorkan password. Ganti password di layanan itu dan di semua layanan lain yang memakai password sama, lalu aktifkan 2FA di email Anda lebih dulu, karena email dipakai untuk reset password akun lain.
Apa itu stealer log?
Data yang dicuri malware langsung dari browser di perangkat yang terinfeksi, biasanya berisi alamat website, email, dan password yang tersimpan. Kalau email Anda muncul di sini, pindai perangkat Anda sebelum mengganti password.
Hasilnya kosong. Apakah email saya pasti aman?
Belum tentu. Artinya alamat itu tidak ada di kebocoran yang sudah dikumpulkan. Kebocoran yang belum diketahui publik tidak akan muncul.
Bisakah saya memeriksa password di sini?
Tidak. Tool ini hanya menerima email. Untuk menilai kekuatan password, pakai Password Strength Checker.
Biar kami yang mengecek.
Kami bangun dengan secure coding, lalu SecuroxPulse menjaganya 24/7. Ceritakan website Anda, pesannya langsung masuk ke WhatsApp tim kami.