Have I been pwned?

В собственном профиле pwned_robot указано, что он делает: «Telegram-бот, который поможет узнать, был ли ваш аккаунт или пароль скомпрометирован в утечке данных». На практике это значит одно: вы отправляете email-адрес — свой собственный — и бот проверяет его по известным, ранее опубликованным базам утечек, сообщая, встречался ли он там.

Это правильная и безопасная форма инструмента «проверка утечек»: он берёт идентификатор, который уже принадлежит вам (email), и сообщает факт «да/нет» по публичным записям об утечках — та же категория сервиса, что и известный сайт haveibeenpwned.com. Это не инструмент для поиска чужих личных данных, и он никогда не должен просить вас ввести настоящий пароль «для проверки» — если любой бот в этой категории когда-либо попросит об этом, остановитесь и воспринимайте это как тревожный сигнал, что бы он ни утверждал, что проверяет.

Как и с любым неофициальным сторонним ботом в теме безопасности, независимо проверить, что происходит с email после отправки, невозможно, поэтому относитесь к результату как к информационному, а не окончательному, и лучше проактивно смените пароль, чем полностью доверять результату «не найдено». Если утечка подтвердилась, немедленно смените этот пароль и включите двухфакторную аутентификацию везде, где это поддерживается.