--- title: "Cek Email dan Password Bocor di Have I Been Pwned" description: "Cara mengecek email pribadi dan domain kantor di Have I Been Pwned, membaca hasilnya, memasang pemantauan domain, dan apa yang diganti setelah ketemu." url: "https://nivelva.com/insight/cek-email-bocor-haveibeenpwned" category: "Keamanan/Cyber Security" tags: ["have i been pwned","email bocor","password bocor","kebocoran data","keamanan akun"] author: "Theresia Candiawan" published: "2026-11-06T14:22:00+07:00" updated: "2026-11-06T14:22:00+07:00" language: "id" publisher: "Nivelva (https://nivelva.com)" --- # Cek Email dan Password Bocor di Have I Been Pwned > **Jawaban singkat:** Masukkan email di haveibeenpwned.com untuk melihat kebocoran yang memuatnya, cek password lewat Pwned Passwords yang memakai k-anonymity, dan verifikasi domain kantor untuk pemantauan. Per 4 November 2026, domain dengan maksimal 10 alamat bocor bisa dipantau gratis. Buka haveibeenpwned.com, ketik alamat emailmu, dan dalam beberapa detik kamu tahu apakah alamat itu pernah muncul di kebocoran data yang tercatat. Hasil itu berguna karena kebocoran di satu layanan jarang berhenti di layanan itu. Penyerang mengambil pasangan email dan password dari kebocoran lama, lalu mencobanya otomatis di email kantor, toko online, dan panel admin. Teknik ini disebut *credential stuffing*, dan ia berhasil karena banyak orang memakai password yang sama di beberapa tempat. Mengetahui email mana yang pernah bocor membantumu menentukan akun mana yang harus diamankan duluan. ## Apa itu Have I Been Pwned? Have I Been Pwned (HIBP) adalah layanan yang mengumpulkan data dari kebocoran yang diketahui publik, lalu memungkinkan siapa pun mengecek apakah email mereka termuat di dalamnya. Menurut halaman FAQ-nya, pencarian publik hanya menampilkan hasil untuk satu alamat email atau nama pengguna yang dimasukkan. Daftar banyak alamat sekaligus hanya bisa dilihat lewat fitur pencarian domain, setelah pemohon membuktikan ia berwenang atas domain itu. Fitur yang relevan untuk bisnis kecil, per 4 November 2026: - **Pencarian email** di halaman depan, gratis. - **Notify Me**, notifikasi gratis bila emailmu muncul di kebocoran baru. Pendaftarannya memerlukan klik tautan verifikasi yang dikirim ke email itu, jadi kamu hanya bisa memantau alamat yang kamu kuasai. - **Pwned Passwords**, pengecekan apakah sebuah password pernah muncul di kebocoran. Gratis dan open source. - **Pencarian domain**, untuk melihat semua alamat di domain kantormu yang pernah bocor, setelah domain diverifikasi. - **Dashboard**, tempat melihat hasil yang lebih sensitif untuk emailmu sendiri, termasuk kebocoran yang ditandai sensitif dan entri *stealer log*, setelah login dengan tautan verifikasi atau passkey. ## Cara mengecek email dan password Untuk email pribadi, cukup ketik alamatnya di kolom pencarian halaman depan. Bila hasilnya "pwned", HIBP menampilkan daftar kebocoran yang memuat alamat itu beserta jenis data yang ikut bocor, misalnya email, password, nama, nomor telepon, atau alamat IP. Untuk password, buka halaman Pwned Passwords. Halaman resminya menjelaskan bahwa layanan ini memakai model *k-anonymity*: password di-hash di perangkatmu, dan hanya 5 karakter pertama hash SHA-1 yang dikirim ke server. Server mengembalikan daftar akhiran hash yang cocok, dan perbandingan akhir terjadi di perangkatmu. Jadi password utuhnya tidak dikirim. Meski begitu, sebaiknya jangan mengetik password aktif yang sangat penting di situs mana pun. Banyak password manager sudah punya fitur pengecekan password bocor, sehingga kamu bisa memeriksa semua password sekaligus tanpa mengetiknya satu per satu. ## Bagaimana membaca hasilnya? Hasil "pwned" tidak selalu berarti akunmu sudah dibobol. Artinya, alamat itu ada di kumpulan data yang bocor. Tingkat urgensinya tergantung isi kebocoran. | Yang terlihat di hasil | Artinya | Tindakan | |:--|:--|:--| | Kebocoran memuat password | Pasangan email dan password bisa dicoba di layanan lain | Ganti password di layanan itu dan semua tempat yang memakai password sama | | Hanya email, nama, atau nomor telepon | Risiko utama berupa phishing dan penipuan tertarget | Waspadai pesan yang mengatasnamakan layanan tersebut | | Paste | Menurut FAQ HIBP, data ditempel ke situs publik seperti Pastebin; belum tentu dari kebocoran layanan tertentu | Tinjau isinya, ganti password bila perlu | | Spam list | Daftar alamat untuk dikirimi spam | Perketat filter spam, waspadai phishing | Perhatikan juga **tanggal kebocoran**. Kalau password di layanan itu sudah kamu ganti sesudahnya, risikonya lebih kecil, kecuali password lama itu masih kamu pakai di tempat lain. Hasil "no pwnage found" juga bukan jaminan aman. Itu hanya berarti alamat tersebut belum ada di data yang dimuat HIBP. ## Memantau domain kantor Pencarian domain cocok untuk pemilik usaha atau admin IT yang ingin tahu alamat mana di `@namakantor.com` yang pernah bocor, tanpa mengecek satu per satu. Menurut dokumentasi API HIBP, domain harus ditambahkan ke dashboard dan diverifikasi dulu. Lewat browser, verifikasi bisa dilakukan dengan menambah record DNS, mengirim email ke salah satu alamat yang sudah ditentukan, mengunggah file ke website, atau menambah meta tag di halaman depan. Dokumentasinya juga menyebut record DNS boleh dihapus setelah verifikasi selesai. Soal biaya, halaman langganan HIBP per 4 November 2026 menyebut paket gratis mencakup pemantauan domain dengan **maksimal 10 alamat bocor**. Domain yang lebih besar memerlukan langganan berbayar, dengan paket Core mulai US$4,39 per bulan (dibayar tahunan). Batas dan harga paket bisa berubah, jadi cek halaman langganannya sebelum membeli. > **Hitungan alamat bocor bukan jumlah karyawan:** > > Halaman langganan HIBP menjelaskan bahwa ukuran domain dihitung dari jumlah alamat unik di domainmu yang pernah muncul di kebocoran, bukan jumlah akun email aktif. Alamat mantan karyawan dan alamat lama yang sudah dihapus tetap ikut terhitung. Tambahkan domainmu ke dashboard untuk melihat angkanya sebelum memilih paket. ## Apa yang harus diganti setelah ketemu? Urutan berikut membantu kamu fokus pada risiko terbesar dulu. 1. **Ganti password di layanan yang bocor**, lalu di semua layanan lain yang memakai password sama atau mirip. Ini langkah paling penting. 2. **Aktifkan autentikasi dua faktor**, terutama di email, karena email adalah kunci untuk mereset password akun lain. 3. **Cek aktivitas login** di email dan akun penting. Keluarkan sesi yang tidak dikenal. 4. **Waspadai phishing yang tertarget.** Data seperti nama dan nomor telepon dari kebocoran sering dipakai untuk pesan penipuan yang terlihat meyakinkan. Ciri-cirinya ada di [cara mengenali phishing](https://nivelva.com/insight/cara-mengenali-phishing). 5. **Untuk akun kantor**, minta setiap staf yang terdampak mengganti password, dan catat tindakannya. Masalah password yang dipakai ulang hampir selalu selesai dengan password manager: satu password unik dan acak untuk setiap layanan. Pilihan untuk tim dibahas di [password manager untuk tim dengan Vaultwarden](https://nivelva.com/insight/password-manager-tim-vaultwarden). Kalau yang bocor justru data pelanggan dari sistemmu sendiri, situasinya berbeda. Ada kewajiban pemberitahuan yang dibahas di kewajiban lapor kebocoran data 3x24 jam. ## Pertanyaan yang sering diajukan ### Apakah aman memasukkan email ke Have I Been Pwned? Menurut halaman FAQ-nya, untuk layanan notifikasi HIBP hanya menyimpan alamat email, tanggal berlangganan, dan token acak untuk verifikasi. Halaman login dashboard juga menyebut bahwa masuk ke dashboard tidak membuat akun atau menyimpan email secara permanen. ### Kenapa ada kebocoran yang tidak tampil di pencarian biasa? Kebocoran yang ditandai sensitif hanya ditampilkan setelah kamu membuktikan memiliki email itu, lewat login ke dashboard dengan tautan verifikasi. ### Bisakah saya mengecek email karyawan tanpa verifikasi domain? Satu per satu lewat pencarian publik bisa. Untuk melihat semua alamat di domain sekaligus, domain harus diverifikasi lebih dulu. ## Sumber - - - - - - --- Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/cek-email-bocor-haveibeenpwned Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com