您保存的密码中有一些已在网上外泄……你们收到没？

没拍过果照，没啥隐私，就不换了。

今天凌晨收到的，看了下是专利局网站的密码泄露了，但是这个密码是自动生成的强密码组合，撞库很难实现，所以只能怀疑网站泄露的。

@awkward 国内的专利局……？

那就修改呗，连 Google 都匹配到了，说明数据泄露挺广泛了

真的很奇怪，我用自己的密码正确登陆都不信任我，非要一堆短信语音邮件各种二次验证，但是黑客随随便便就登上去了……

@K8dcnPEZ6V8b8Z6 是的

@awkward 如何查出来哪些网站泄露的？不可能几百个网站都改吧

什么渠道通知你的？

可以导出一份去 1password 检测一下，会告诉你哪些已经泄露的

@EminemW GOOGLE 邮件

@xuesumin 谷歌账号个人中心-安全隐私-检查密码，然后会给出结果，有泄露类，密码重复类和复杂性弱类，大概是这个意思。泄露的肯定要改，其他看个人意愿。

chrome 设置-自动填充-密码，上方会提示你泄漏密码的网站

太多了，一些不重要的网站就没去改。

只改有必要的，网站多了经常有泄露。重要的网站一般有双因素验证，加上异地登陆会有提示。不重要的网站没有值得丢的内容

不怕，可泄漏的密码都是设置为简单的，不重要的，给社工库投毒以添加混淆的。
有着恶意目的的骇客把密码搞到手，多数都是为了利。
这类密码他们拿到手折腾半天什么都获取不到，还不够回本折腾的电费时间精力，嗯，继续拿去玩吧。

都是些 192.168.1.1 ，用户名和密码都是 admin 之类的，你打开看一下不就显示哪些泄露了吗。

全是 localhost 的，无所谓

这个是因为有人和你用了相同的密码。这个密码可以在网上找到，所以认为你的密码已经泄漏。实际上还需要匹配记得帐号、没那么容易的。

偷吧，有啥可拿走的我都想知道