[問題] Google來信告知密碼外洩

[nonpolar (Nonpolar)]

早上手機收到一封Google寄來的訊息

https://i.imgur.com/oSLqYIh.png

說偵測到我的密碼外洩

Google 是怎麼知道我的密碼被外洩了??


我看登入活動紀錄

也都滿正常的 沒有其他裝置登入

請問Google是麼判斷的??


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.46.64.120 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1604980100.A.B4B.html
推 boogieman   : 有帳號外洩情報分享站或暗網外流名單之類的吧
推 teddy       : 不一定是google的密碼 有可能是存在google的其他網
→ teddy       : 站密碼
推 roywang123  : 他只是提醒你你的密碼太簡單 很容易破解
→ roywang123  : 不是說真的被外洩
→ roywang123  : 存在google裡面的
推 redmoon168  : 原來只是提醒…我上月也收到 手機竟然沒辦法改 害
→ redmoon168  : 我衝回家用電腦改
推 AISC        : 你有用Chrome 或 Android記憶密碼吧
推 suichui     : 有外洩事件啊，這波是Hotels.com、Booking.com之類
→ james732    : Google會檢查密碼是不是跟已知外洩事件設定相同
→ james732    : 如果你在A站外洩而其他站用同一組帳號密碼非常危險
推 moebear     : google把你密碼拿去跟外站的外洩密碼比對
→ hifan       : 先確認是不是釣魚要騙帳密的
推 weepingkito : 就直接去google首頁點管理帳號改啊，就算是釣魚你不
→ weepingkito : 點他給的連結就沒事
→ usmaik      : 儲存密碼會被Google比對外洩密碼
推 wolfking    : 不過我常用的密碼兩個帳號都一樣，只有少用那個被寄
→ wolfking    : 信說密碼外洩
推 gomidonnsine: 也是最近被警告密碼外洩，最後就把紅標的密碼全部
→ gomidonnsine: 改掉了
→ gomidonnsine: https://i.imgur.com/fwD1qZM.jpg
→ gomidonnsine: 可是用了十年，要全改太累了…
推 a120463     : 這個是真的，上個星期才被改一組
推 james732    : 理想上每個網站密碼不能重覆，但有點困難 XD
噓 lianpig5566 : 說不是真的外洩的 拜託去更新一下資訊不要出來害人
推 hyghmax1202 : 回4樓 就是有被外洩才會跳出外洩提醒 如果只是太簡
→ hyghmax1202 : 單或重複會另外顯示 回原Po 不是外洩就一定會被盜
→ hyghmax1202 : 用 只是還沒被有心人士登入而已
→ hyghmax1202 : 20樓 真的很累 我花了三天才改完 而且這都只是有紀
→ hyghmax1202 : 錄的密碼而已
→ kksoc123    : 懶人法：重要網站設複雜密碼 你覺得的就算被盜也沒
→ kksoc123    : 差的網站就設簡單密碼
推 tomsawyer   : 比如說你存了192.168.1.1 admin/admin 他也會說你
→ tomsawyer   : 遭洩漏lul
推 StarRiver   : 現在不是都可以設兩步驟驗證了？懶得改密碼，兩步
→ StarRiver   : 驟就設一下吧
推 jl834021    : 花時間把密碼都改不一樣的
推 Gedu        : 對我來說只有能用二階段認證的我才會把他當成重要
→ Gedu        : 網站
推 tcancer     : google對區網帳密也在那邊抓外洩真夠煩的
→ tttkkk      : 它是提醒你有儲存密碼的網站有外洩事件  建議你改掉
→ tttkkk      : 你儲存的密碼都在你的 Google 帳號  而且有對應網址
→ tttkkk      : 哪些網站有密碼外洩  當然就知道要通知你
→ tttkkk      : 不是在講你 Google 的密碼外洩
→ tttkkk      : 不過它一次通知我超多網站有外洩事件  哪有時間去改
推 kokokko416  : 我也是耶
噓 PopeVic     : 噓那些搞不清楚狀況亂講話的==
推 verystupid  : 跳過+1 後來就看開了 重要的綁驗證器剩下的放水流
推 littlefish1 : 我測試過 2個google帳號在同個網站存同一組帳號帳
→ littlefish1 : 密相同時他就會通知 代表google會比對不同人持有的
→ littlefish1 : 帳密是否一致
噓 tom282f3    : 認真回 就是有外洩才會提醒你
→ tom282f3    : 外洩不一定是列出的那個網站
→ tom282f3    : 可能是其他同帳密的網站被攻破
→ tom282f3    : 然後Firefox也有提供檢查帳密外洩的服務
→ tom282f3    : https://monitor.firefox.com
噓 bomda       : 不清楚也沒關係啊 換個密碼要幾分鐘？
噓 sincere77   : 你有儲存在Google帳戶裡的其他網站密碼嗎？有的話
→ sincere77   : 知道外洩很意外嗎
→ aq981334    : 用Bitwarden亂數產生密碼就好了
→ aq981334    : 也把密碼存在Bitwarden就行了，伺服器還能自己架設
→ aq981334    : 產生跟記錄密碼不過幾秒鐘的事而已
推 oocooc      : 用版本比較落後的瀏覽器也會
→ oocooc      : 十年太久了啦，現在科技這麼發達，而且有的公司會
→ oocooc      : 把會員資料拿去賣錢
→ namana      : 快換阿
→ KevinYu0504 : 4樓說的並不正確。這類的提醒，是因為之前有傳出幾
→ KevinYu0504 : 次密碼外洩事件，多達百萬組密碼外洩，被披露後有
→ KevinYu0504 : 過密碼外洩疑慮的網站經過 Google 對比，發現樓主
→ KevinYu0504 : 有曾經在這些網站上有過帳號密碼的話，就會出現這
→ KevinYu0504 : 類的提醒。
→ KevinYu0504 : 簡單來說就是樓主曾經使用並註冊過密碼外洩的網站
→ KevinYu0504 : ，Google 在提醒你而已。
推 mibro       : 印象中是G社想辦法買到了洩漏名單然後丟進資料庫比
→ mibro       : 對使用者存在Chrome的有沒有在上面  有錯請見諒
推 not5566     : 外洩的帳號多到我不知道要怎麼改= =
→ bingxyz     : 全部用隨機密碼都存在Google帳戶不就好了
→ chiangboy   : 早上也有收通知，也被Google強迫更換密碼。
推 wjill       : 我是iPhone更新iOS後跳出這訊息說我全外洩，懶得改
→ wjill       : 又不能關掉
推 ccufcc      : 懶人法，密碼按照網站設規則
→ ccufcc      : google密碼加ge, 微軟密碼加mt
→ Thragna     : google不會對比已洩漏密碼，他只會告訴你貯存的密碼
→ Thragna     : 中，有哪個網站被攻破了，叫你換