为什么我在 Chrome 中收到“网站或应用程序上的数据泄露泄露了您的密码”警告？

如果您收到此警告消息，则您的用户名和/或密码很可能在数据泄露中泄露。请按照以下步骤尽快恢复您的帐户安全。

第 1 步：不要点击警告链接

网络犯罪分子通常使用诱发恐惧的策略来诱骗用户交出他们的敏感帐户详细信息。是否曾在网站上遇到过 rouge “病毒警报” 弹出消息？嗯，这可能是一个骗局，需要支付删除从未检测到的病毒的费用。

与其点击警告链接，并可能成为网络钓鱼诈骗的受害者，不如通过访问您的 Google 密码管理器页面并单击“转到密码检查”来手动检查您的密码是否被泄露。”

您需要登录您的 Google 帐户才能正常工作。

访问 Google 密码管理器最安全的方法是手动加载您的 Google 帐户（您需要登录您的 Google 帐户才能正常工作）。

打开一个新的浏览器并搜索 google 密码管理器，然后单击此结果：

与此结果关联的 Web 地址应为 passwords.google.com

加载的密码检查页面将显示您 Google 帐户中所有已保存的密码，这些密码已在数据泄露中泄露。

如果您看到一条消息，“您尚未在您的 Google 帐户中保存任何密码”，则保存密码功能未启用，并且您收到的数据泄露消息可能是应忽略的骗局。

如果您想深入了解支持 Google 凭据泄露检测引擎的机制，请参阅此信息图，或阅读此白皮书。

重要提示：只有在 Chrome 浏览器中启用了凭据保存功能后，Google 才能检测已泄露的密码。当您在 Google 密码管理器页面上时，您将能够确认此功能是否已启用。

第 2 步：更改所有被盗用的密码

单击已泄露密码列表中的下拉列表，并立即更改所有已泄露的密码。

当您单击“更改密码”时，您将被发送到该帐户的网站。您需要通过登录列出的每个帐户来更改密码。然后，Google Chrome 将提示您更新新密码。

更新后，单击 检查剩余密码 按钮以返回到您的被盗密码列表。

重复此过程，直到您没有再被盗用的 Chrome 密码。

第 3 步：更新所有弱密码和重复使用的密码

当您在此页面上时，最好修改所有重复使用的弱密码。

重复使用密码和使用弱密码会使您面临被黑客入侵的非常高的风险。

如果您的登录凭据涉及过去的安全漏洞，并且您在不知不觉中重复使用了它们，那么您将面临进一步泄露的风险。黑客可以访问您使用这些凭据使用的所有在线服务和解决方案，其中可能包括您的银行账户。

在暴力攻击中，使用密码破解软件很容易猜到弱密码。

下图显示了网络犯罪分子破解不同字符组合和长度的密码所需的大致时间。

注意：这些估计值未考虑账户访问控制以缓解暴力攻击，例如 MFA、定时锁定和呈指数级增长的等待时间。因此，它们只能用作指南。

我可以采取哪些步骤来保护我的密码？

更好的密码保护习惯将最大限度地减少密码泄露的影响。请遵循这些最佳实践，以确保安全的浏览体验。

1. 仅使用密码管理解决方案生成密码

从理论上讲，您的密码越长、越多样化，就越难破解。但是，如果您要想出自己的密码，您可能会遵循字符模式来使它们令人难忘，并且任何模式都可以通过蛮力攻击等高级黑客技术轻松破解。

我应该使用在线密码生成器吗？

在线密码生成器是一个糟糕的主意，因为您仍然需要安全地存储它们 - 不，将密码保存在 iPhone 上的笔记中不是一个安全的存储选项。

相反，您应该使用密码管理解决方案。

密码管理解决方案生成唯一复杂的密码并将其存储在安全保险库中，该保险库可以从 iOS 或 Android 应用程序或 Web 浏览器访问。这些解决方案设计为永远不会两次生成相同的密码。它们也非常易于使用;每当您需要访问您的凭证时，只需登录密码管理器，将每个隐藏的凭证复制到剪贴板，然后将它们粘贴到登录字段中即可。

值得考虑的一个很好的密码管理解决方案是 1Password。

2. 启用双重身份验证

您可能会翻白眼，但双因素身份验证是防止自动网络攻击的最有效方法之一。根据 Google 的说法，双因素身份验证（也称为 2FA）可以阻止高达 100% 的自动机器人攻击。

了解有关 2FA 的更多信息。

大多数在线解决方案（至少是值得信任的解决方案）都具有双因素甚至多因素身份验证功能，因此请确保启用这个漂亮的功能！

了解 2FA 和 MFA 之间的区别。

尽管多因素身份验证是保护帐户的一种非常有效的方法，但聪明的黑客仍然可以绕过这种安全控制。为了提高 MFA 的有效性，请实施控制措施来解决安全功能的所有潜在漏洞。

为了保护您的企业免受数据泄露，请下载此免费数据泄露预防指南。