Heroku 如何知道您的密码被报告为已泄露？

Question

我刚刚开始使用 Heroku 服务器，并在创建密码时指出

“在其他网站上被报告为泄露的密码不能用作您的新密码”。

Heroku 如何获得此报告？是否有提供此服务的可信公共 API？

Answer 1

最佳猜测：

他们正在使用Have I Been Pwned，它也提供了一个API。

Troy Hunt 正在收集该网站上的数据泄露事件并使其可供访问。