2025-09-29 15:03:48
CERN（欧洲核子研究中心）的重要性难以言表，它是万维网的诞生地，也是世界上最大的机器——大型强子对撞机（LHC）的所在地。在2019年与Charlotte参观时，我们深入地下设施，亲眼目睹了这台巨型粒子加速器。面对如此复杂的物理现象，我感到难以解释，尤其是如何制造反物质这一问题。尽管我知道其中涉及大量磁铁，但对具体原理的理解仍十分有限。然而，我对CERN在帮助人类探索宇宙最根本问题方面的重要性有了更深的认识。他们通过研究基本物理规律，揭示自然的构成要素。此外，CERN在万维网和互联网发展中的贡献不可忽视，其团队由来自不同国家、超越政治分歧的科学爱好者组成，这种热情在当今充满冲突的时代显得尤为珍贵。
与HIBP（Have I Been Pwned?）和我们支持的政府机构类似，CERN作为一个超越单一国家管辖的政府间组织，同样面临网络威胁。其成员国的人员也会注册相关服务，一旦发生数据泄露，这些信息就会被HIBP收录。因此，为他们提供帮助应对威胁的服务是十分必要的。令人惊讶的是，我们最近一次访问时得知，CERN成员国每年每人对该项目的总贡献仅相当于一杯咖啡的费用。鉴于其对社会的深远影响，将CERN纳入第41个政府支持机构是理所当然的决定。现在，CERN可以完全免费地查询所有HIBP数据。欢迎加入CERN！
我和查理在2019年参观了CERN，它位于瑞士和法国之间，我们深入山体，亲眼看到了世界上最大的粒子加速器。我无法解释这一点！这些物理原理简直令人难以置信。
几个月前，我们再次前往那里，看到了更多我无法解释的东西：
究竟如何制造反物质？！我知道这涉及很多磁铁，但我的理解就到此为止了。
但对我而言，我理解得更好了的是CERN的重要性。他们致力于帮助人类解答关于宇宙最深刻的问题，探索基本物理规律——自然的最基本构成。更贴近我内心（或者说我的专业领域）的是，他们在万维网和互联网发展中的作用不可小觑。CERN的工作人员中有很多热爱科学的人，这种热情超越了国界和政治，包括来自通常彼此不和的地区的人们。这种热情在我们两次参观中都表现得非常明显，也许在如今充满冲突的时代，这一点显得尤为突出。
就HIBP和我们对政府的持续支持而言，CERN有相似之处也有不同之处。它是一个超越任何单一国家管辖权的政府间组织。然而，他们同样面临在线威胁，就像主权国家一样，他们的工作人员也会注册一些被入侵后数据出现在HIBP上的服务。和我们支持的政府一样，能够提供帮助他们应对这些威胁的服务总是备受欢迎的。在我们最近一次访问中，我惊讶地得知CERN成员国的总贡献额相当于每人每年一杯咖啡的钱！考虑到他们所做的工作以及对社会的贡献，将CERN作为第41个（政府间）组织纳入系统是再自然不过的决定。现在，CERN可以完全免费地查询所有CERN域名在HIBP数据中的情况。欢迎加入CERN！
2025-09-27 14:50:57
终于发布了HIBP的演示内容，真是太开心了！前几个演示相对简单，但正如本周视频中所说，我们仍然需要处理这些基础问题。仿佛在嘲讽我（或证明我的观点），我们刚刚收到一张票，询问是否有适合每年1万到1.2万次API调用的定制套餐。现在，让我们看看如果将这段确切的文字输入支持聊天机器人会发生什么：竟然有一篇专门的KB文章！事实上，我昨天才写完这篇文章，但问题依然存在。这或许说明，即使公开了用户需要的答案，也无法完全避免此类支持查询。🤔
赞助商信息：Oh Dear——一站式网站监控服务，提供DNS和证书变更的安全警报，10天免费试用。保持网站安全！
上周我们上线了第一个HIBP演示，介绍了如何进行域名搜索（虽然操作简单，但正如我之前所说……）。下一个HIBP演示将涵盖API功能，并引入免费测试密钥（现在任何人都可以立即无需订阅开始编写API代码）。上个月Bouygues Telecom的数据泄露事件已纳入HIBP（570万份独特的电子邮件地址数量相当可观）。延续法国主题，Cultura的数据泄露事件也已加入（该事件较旧，可追溯至一年前，包含另外150万份地址）。
2025-09-24 07:24:08
HIBP API最常见的用途是通过电子邮件地址进行查询，每月可处理数十亿次搜索。大量组织使用该服务来了解客户数据泄露情况，并提供更好的账户接管攻击防护。一些公司还利用该服务帮助已受害的客户，例如提醒他们：“你知道HIBP显示你的邮箱涉及7次数据泄露，你可能在重复使用密码。”此外，某些企业甚至用它来验证邮箱的真实性，因为如今大多数邮箱都曾被泄露，如果某个邮箱未被泄露，可能并非真实存在。最新视频演示介绍了如何使用该API，并推出了一项长期被请求的新功能：测试API密钥。我们多次收到相关请求，通常会建议用户购买便宜的密钥开始编写代码。然而，即使只需几分钱，对某些用户来说仍可能构成负担。因此，我们今天也推出了测试密钥：hibp-api-key: 00000000000000000000000000000000。此测试密钥仅可用于查询测试账户（我们已有多年测试账户数据），但能让开发者立即开始针对真实API编写代码。该测试密钥的技术实现与付费订阅密钥完全相同，有助于开发者快速推进项目并消除之前的一个障碍。接下来我们还将推出更多功能，欢迎大家分享更多想法，以帮助大家更好地利用该服务。
2025-09-21 16:35:20
总结：
在数据泄露事件中，受害者可能通过集体诉讼获得赔偿，但实际金额往往微不足道。例如，ParkMobile的集体诉讼最终为每位成功索赔者提供最多1美元，但需分0.25美元多次发放，且不以现金形式支付，而是兑换为下次停车的信用额度。此外，赔偿需在一年内使用完毕，但加州居民可无限期使用。
公司应对策略：
被泄露数据的公司通常优先采取法律手段应对，而非直接赔偿受害者。律师在此过程中获利颇丰。
案例与影响：
赞助信息：
1Password Extended Access Management：为所有设备上的每个应用提供全面的安全登录管理。
原文要点回顾：
2025-09-19 13:49:55
2025-09-13 15:42:33
Troy Hunt 分享了一个利用其声音训练文本转语音（TTS）引擎的创意，通过 Sonos 家庭音响系统播报由 AI 驱动的事件，例如有人按门铃。他使用了数小时的每周更新视频数据输入 ElevenLabs，最终实现了这一功能。
Oh yeah! Now this is cool! Or freaky 🤔 Doorbell by @Ubiquiti, voice by @elevenlabsio and orchestration by @home_assistant. It’s an evolution of this post: 链接 图片链接
— Troy Hunt (@troyhunt) 2025年9月12日
这个设置意外地让家人感到惊恐 😱，但也引发了对 AI 技术潜在好处与滥用风险的思考。
哦，对了！现在*这才是*酷炫的！或者说是诡异的🤔 门铃由@Ubiquiti提供，声音由@elevenlabsio提供，编排由@home_assistant完成。这是该帖子的演进版本：https://t.co/qwN64UJqWy pic.twitter.com/dMrD9hPT4J
— Troy Hunt (@troyhunt) 2025年9月12日
作为意外的彩蛋，这完全把家人吓坏了🤣 但这也让人思考，既有积极的应用，也有滥用的风险。后者在深入思考后简直令人难以置信...
