2007年6月，国家标准与技术研究所（NIST）发布指导说，网站应比对用户的密码，看看这些密码是否已经在互联网上泄露，以确保它们完全独一无二。虽然大多数网站还没有提供这种功能，现在haveibeenpwned.com网站创始人T ...