消息来源： https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/
来自 https://haveibeenpwned.com 的创始人
大概总结一下：
数据量
初始数据有 26 亿条，经过整理后有 7 亿 7 千万个独立邮箱地址的邮箱密码组合，两千万条不重复密码
其中密码有些 hash 了，有些是被黑客解出来的明文
“ They're also ones that were stored as cryptographic hashes in the source data breaches (at least the ones that I've personally seen and verified), but per the quoted sentence above, the data contains "dehashed" passwords which have been cracked and converted back to plain text. ”
截取到的文件显示这是一个很大的库，据说有 2000 多个网站：
“ The post on the forum referenced "a collection of 2000+ dehashed databases and Combos stored by topic" and provided a directory listing of 2,890 of the files which I've reproduced here.”
网站列表（据说）在这： https://pastebin.com/UsxU4gXA
检查自己有没有中
网页直接检查（需要输入邮箱或密码，不想直接输入密码的可以尝试下一种）
api
有多种，介绍一种按 sha1 前几位来判断的
https://haveibeenpwned.com/API/v2#SearchingPwnedPasswordsByRange
sha1 加密你的密码，取前五位，用这个 api 可以找出前五位一样的已泄露的密码的 sha1，对比可以看到有没有自己的（在浏览器里直接把前面的 get 去掉输到地址栏里一样）
备注
一般这个网站会写明泄露的库是哪个网站的，但是这次估计比较复杂，所以用了 Collection #1 accounts 这个名字
Select Language