chrome 是怎么知道你网站的密码泄露的

[fyxtc]

是因为之前有打开过恶意网站或者被执行了恶意代码的判断吗

[erquren]

你的密码和他找到泄露的密码库里的密码一致，单向加密，不可转，所以，不担心他窃密你

[Jooooooooo]

有很多公开的密码库, 对比一下你存的密码就 ok 了.

[eason1874]

https://support.google.com/chrome/answer/10311524

“它会将已加密的凭据发送给 Google ，以供与一系列已加密的已知已泄露数据进行比较。如果 Chrome 检测到已加密的数据集之间存在匹配项，便会显示一条警告，提示您更改密码。”

Google 收集了海量泄露数据，拿你的用户名和密码去匹配，匹配到了就是说明有泄露的

[fyxtc]

@Jooooooooo 也就是其实账号是没泄露的对吗，像我这种多个网站用一个密码的，全部 GG

[Jooooooooo]

@fyxtc 就是泄露了啊. 至少你的密码被别人知道了.

[fyxtc]

@eason1874 感谢，那就是账号密码都知道了，GG 了，好多网站用一个密码，这一天天的

[hendry]

以前也是一个密码走天下，现在我用 bitward 生成不同的密码，我自己都不记得的这种，比如 9@6$&S5t

[Maiiiiii]

天天提示我本地的 123456 泄露