不看不知道，一看吓一跳！密码泄露了一大半

[conanskyforce]

如题，周末觉得 chrome 有点卡，完全删除了又重装，看到个密码检查的功能，然后扫描一看，吓一跳！

图片： https://imgchr.com/i/dZ8gq1

还有好多关键账户的密码也泄露了，吓的我连夜修改密码，但仔细一想， 网站的密码管理确实是个大问题。

大家都用啥管理密码呢，1Password 吗？ 感觉有点贵啊，有咩有靠谱的方案呢

[wzq001]

仔细操作了下，俩 demo 站密码泄露，呼~~~我去玩游戏了

[coolmint]

chrome 也能自动生成随机密码，不过我现在免费用 enpass，准备转 bitwarden

[toan]

每个网站密码不一样，多数网站无所谓。
切忌使用同一个密码。

[Felldeadbird]

chrome 的密码检查功能太弱了。

我的开发环境，各种提示泄露。我直接关闭了。

[Molita]

keepass

[EIJAM]

KeepassXC 。每个账号的密码都不同，全是自动生成的。只需要记住主密码，两台电脑本地+iCloud 备份

[richarddingcn]

看了下 全是我开发用的 123456 密码泄露就泄露吧。。。

[loli]

我在用 enpass，也有类似功能。
我理解的是这个泄露只检测密码不检查账号。
依据：很多账号我从不在其他地方用，相关站点也没相关的泄露新闻。
当然不是说没危险，但是至少降低了 49%吧，账号密码全泄露算第一级，这种就是假设黑客手里有个专用的密码库用来爆破，所有账号都要依次跑一遍（首先还得弄到相关账号）。至少在我认为账号和密码不相关的情况下危险性没那么高。

[TangYuSen]


[learningman]

就这？

[Cielsky]

keepass 。防密码泄露不如防被撞库，不同网站密码一定不要一样

[Hugehard]

@warcraft1236 #9 1pwd 怎么买断？不是订阅的吗？

[wanyulaowang]

我用的 Bitwarden，还不错( ﾟ∀ ﾟ)，能自建服务

[Visitor233]

复杂密码能防止谁登录？对象，黑客？不，其实是你自己，我 tm 近 50 个不同的账号密码，只能记脑子里 7 个，其他的都是重置密码登录，或者再注册一个。心塞.jpg

[xingyuc]

@masker 这不是有没有钱的事，也不是你会不会乱装，按照国内软件的流氓程度，还是要注意一下的

[yiqiao]

lastpass 免费，没装客户端，浏览器插件。好像有 app 但是没装。现在忘记密码都是上去浏览器登录后查看。

[Hsueh]

@wangritian 同道中人!

[zhouyou457]

检查了一下,发现泄露的全是内网环境的密码...

不过倒是无所谓,已经用了几年的 1pass,现在基本上我所有的密码都是 1pass 生成的...

[295464512]

谷歌还有这种功能的....

[Donne]

我很多密码都是重复的，我感觉可能是重复密码会被侦测为泄露。