更新了 1 Password 7 之后，提示我密码泄露 ? 什么鬼这是 ?

[Tierney]

• 前几天看到 1 Password 更新了，跑去更新，结果今天整理密码的时候发现这种标志

• 这是什么鬼?为了保护密码安全都特么的用了你家软件了,还拿我的密码去自动分析???

• 打开了这个网站

• 发现只能按照邮箱名分析,重点是我的这个登录信息不是用邮箱登录的..是用户名登录..

• 目前只能先看看 1Password 的网络请求...有没有信息同步了..Shit!

[Yitsuki]

1Password 官方 并未以任何方式将你的密码发送给第三方，并且采用了非常安全的方式与 Pwned Passwords 数据库中的密码进行验证。
首先 1Password 将密码进行不可逆的哈希转换，得到一个面目全非的字符串，然后截取前五位字符发送给 Pwned Passwords。随后 Pwned Passwords 数据库会发送以这五位字符为首的泄露密码，然后 1Password 在本地进行匹配检查。如果结果匹配，说明该密码可能已经被泄露了。

[PureWhite]

1password 我相信不会干这种缺德事。
这个只是提醒你，你的某个密码已经被泄露了，不管是主动还是被动。
可以参考 aws 的密钥安全性风控体系。

[Tierney]

@Yitsuki
@PureWhite

我也感觉 1Password 应该不会做这种事儿,毕竟密码全放他们家好几年了...

[sonaxyjh]

https://blog.agilebits.com/2018/05/04/introducing-watchtower-2-0-the-turret-becomes-a-castle/

[amorhxy]

前一段时间 1password 推出过检测密码是否泄漏的服务，这次应该是集成到 7 了

[h4wklee]

估计是你用的某个服务的密码被泄露了然后 1p 收到了报告之后提醒你的吧

[SharkIng]

早就有这个了
他们用 SHA1 的前五个字符，理论讲不是你的全部密码

[watzds]

哈哈哈哈，估计为了防止背锅，已经泄露的密码存在它那儿，到时候怕说是他们泄露的

[swulling]

这个功能不错

[xiazaizhe]

蠢 拿你的密码和那些上网的泄密库比对得出的结论而已 这就是典型的好心当驴肝肺