L'alternativa a Have I Been Pwned che mostra le credenziali reali

La differenza principale è che HIBP ti dice se sei stato compromesso, mentre LeakRadar ti mostra cosa è stato trafugato. LeakRadar rivela le credenziali reali in chiaro (password, nomi utente, URL) che HIBP non mostra mai, cerca e scarica file di dump grezzi su 523B+ righe di leak, indicizza i log degli stealer e le combolist completi anziché solo i domini rilevati, e offre la ricerca nei forum del dark web. Inoltre aggiunge la segmentazione automatica dei domini dipendenti/clienti/terze parti, i report di incidente in PDF, i controlli di massa di email e domini, l'analisi della robustezza delle password e il monitoraggio continuo su cinque canali.

Have I Been Pwned è gratuito per le notifiche di violazione e per la ricerca per intervallo di Pwned Passwords; la ricerca per dominio e nei log degli stealer passa dalla sua API a pagamento, da circa $4.50/mese con l'accesso ai log degli stealer da circa $326/mese. LeakRadar funziona diversamente: la ricerca è gratuita, e paghi solo per rivelare il testo in chiaro su larga scala e sbloccare le funzionalità più avanzate. I piani a pagamento sono 29,99 €/mese (Starter: ricerca per email e dominio, 10.000 sblocchi in chiaro al giorno, monitoraggio di 20 asset, API), 69,99 €/mese (Enterprise: aggiunge la ricerca avanzata e nel dark web, 100.000 sblocchi, 100 asset, postazioni per il team), 159,99 €/mese (Platinum: aggiunge la ricerca grezza e 50 GB di download, 300.000 sblocchi, 1000 asset) e 999,99 €/mese (Unlimited). Il piano Starter da 29,99 €/mese è il livello di ingresso, non l'accesso completo. HIBP è la via più economica per una semplice verifica delle violazioni; LeakRadar ti permette di iniziare gratis e crescere fino alle credenziali in chiaro, ai file grezzi, alla copertura del dark web e al monitoraggio che HIBP non offre.

No, ed è questa la lacuna chiave che LeakRadar colma. HIBP conferma in quali violazioni è comparsa un'email e, tramite Pwned Passwords, ti permette di verificare se uno specifico hash di password è già stato visto in precedenza, ma non collega mai una password a un account né mostra la credenziale in chiaro. LeakRadar rivela le password reali in chiaro associate agli account su 523B+ righe di leak una volta sbloccato il testo in chiaro con un piano a pagamento, così puoi vedere esattamente ciò che vedrebbe un aggressore.

Sì. Ogni piano include l'accesso alla REST API a 30 richieste al secondo. La documentazione completa e un Python SDK sono disponibili su docs.leakradar.io, e lo stato della piattaforma in tempo reale è pubblicato su status.leakradar.io.

Sì. LeakRadar ha hosting nell'UE ed è conforme al GDPR, genera report di incidente in PDF, supporta postazioni condivise per il team ed espone una REST API più un Python SDK. I team idonei delle forze dell'ordine, governativi e militari nell'UE o negli Stati Uniti possono ottenere l'accesso gratuito per il loro lavoro ufficiale scrivendo a contact@leakradar.io.

Sì. La ricerca delle credenziali è gratuita senza abbonamento, così puoi eseguire la stessa verifica delle violazioni che faresti su Have I Been Pwned e constatare di persona la copertura. Paghi solo quando vuoi rivelare il testo in chiaro su larga scala o aggiungere monitoraggio, API, file grezzi e accesso al dark web, a partire da 29,99 €/mese.