每年，当网站或应用程序成为数据泄露的目标时，数亿个用户名和密码就会在网上泄露。
泄露的用户名和密码通常最终会在在线黑市（通常称为暗网）上出售。 黑客使用自动脚本尝试不同的被盗用户名和密码组合来劫持人们的帐户。 如果您的一个帐户被盗用，您可能成为欺诈交易、身份盗用、非法资金转移或其他非法活动的受害者。
尽管人们经常被警告不要在多个在线帐户上重复使用相同的用户名和密码组合，但这是一种常见做法，即使他们的一个密码被泄露，他们也会在多个网站上受到攻击。
密码监视器通过在保存的任何密码遭到入侵时通知你来帮助保护你在 Microsoft Edge 中的联机帐户，以便你可以更新它们。 立即更改密码是防止您的帐户被劫持的最佳方法。
密码监视器的工作原理
首次打开密码监视器时，Microsoft Edge 会根据存储在云中的已知泄露密码的大型数据库检查你保存在浏览器中的密码。 如果任何用户名-密码对与数据库中的匹配，它们将显示在 Microsoft Edge 设置的“密码安全检查”页上。 您可以通过转到>设置密码和自动填充 > Microsoft 密码管理器>密码安全检查来访问此页面。 此处列出的任何密码都不再可以安全使用，应立即更改。
注意
首次启用此功能时，将自动扫描您的所有用户名密码。 之后，每次使用用户名密码组合时都会被检查 (即保存或自动填充) 。 要再次扫描所有密码，请单击“密码安全检查”页面中的“检查”按钮
除了“密码监视器”页面上提供的详细信息外，你还可能会看到以下一个或多个通知，通知你有不安全的密码需要更新：
摘要通知： 当您第一次打开密码监视器时，将扫描您保存的所有密码，看看其中是否有任何密码已被泄露。 如果您的任何密码与已知泄露密码列表中的密码匹配，则会显示一条通知：
每次发现新密码不安全时，此通知只会出现一次。 看到通知时，有两个选项：可以选择 查看详细信息 以查看更多详细信息，也可以选择现在 不 关闭此通知。
设置和更多菜单警报： 如果您关闭摘要通知，“ 设置”和“更多” 菜单中将继续显示一个小徽章。
如果在徽章可见时选择 “设置”和“更多
”，则 Microsoft Edge 将显示警报，告诉你泄露的密码数。 选择此警报会将你定向到密码监视器设置页。网站通知： 除了上述通知外，当您访问已知不安全的已保存密码的网站时，您也可能会看到警报。
对于包含在“忽略”列表中的密码，不会显示该警报。 要停止看到警报，只需将该密码条目移动到“密码监视器”设置页面中的“忽略”列表。立即扫描：除了在打开该功能时进行自动扫描外，您现在还可以使用 Scan Now 随时检查密码的安全性。 可以在密码监视器设置页面上找到此选项。
若要随时检查密码，请选择“立即扫描”。 扫描将在几秒钟内完成，您可以了解哪些密码不安全，需要立即更新以保持保护。
安全和隐私
数据的安全和隐私是密码监视器设计的核心。 我们已将这一目标作为我们最终和毫不妥协的优先事项。
当密码监视器根据已知泄露凭据的数据库检查您的凭据时，强大的加密有助于保护您的信息不被任何人泄露。 只有你知道哪些已保存的密码泄露 — 即使 Microsoft 也不知道这一点。
打开密码监视器
- 请确保已使用 Microsoft 帐户或工作或学校帐户登录到 Microsoft Edge。
- 转到“设置”及更多>“设置>”密码并自动填充>“Microsoft 密码管理器>”更多设置>“扫描密码是否泄露”。
任何不安全的密码都将显示在密码监视器设置页面上。
自动启用
如果已登录并同步密码，则浏览器的密码监视器将自动打开。 你还将看到一条消息通知你。 你还将看到一条消息通知你。 您可以随时按照上述说明关闭密码监视器。
你可能还会看到另一条消息询问你是否要打开密码监视器。 选择“是”以打开该功能，这将检查您的任何密码是否已泄露。
响应通知
如果您了解到密码不再安全，您可以选择如何应对。
转到“设置”及更多
>“设置>密码”并自动填充>Microsoft 密码管理器>密码安全检查。
你将在此处找到列出的所有不安全密码。 此处列出的任何密码都与泄露密码数据库中的密码相匹配，因此不再可以安全使用 - 应立即更新。
对于页面上列出的每个帐户密码，执行下列操作之一：
若要更改密码，请选择 “编辑”。 您将被带到必须更新密码的相应网站。
如果泄露密码列表中的某个条目不再与你相关，请选择“ 消除警告”。 密码监视器会将密码添加到忽略警报列表中。
如果已忽略警报，可以通过选择“ 还原警告”，从“忽略的警报”列表中还原它。
我们还采取了措施，使更新密码的任务更加容易一些。 密码监视器现在集成了众所周知的 URL Web 标准。 这意味着对于 Github、WordPress 等 (的特定网站 ) ，选择 “更改 ”按钮将直接将您带到这些网站的相应更改密码页面。
此功能可节省您花费的时间，否则您需要花在导航到可以更改该网站密码的位置。
提示
对于支持 URL Web 标准的网站没有特殊指示;无论如何， “更改 ”按钮看起来都相同。
常见问题
我看到已知的旧密码或弱密码被列为不安全密码;我已经知道这一点了。
无论多么强大或多么新，与列表中匹配的任何用户名和密码组合都将被标记为泄露。 因此，还可能包含路由器或本地网站的本地 IP 地址或密码。
存储在 Microsoft Edge 中的密码安全吗？
第三方网站和应用程序的数据泄露导致用户数据 (包括但不限于用户名和密码) 公开。 这些密码与存储在 Microsoft Edge 中的密码不同。
Microsoft Edge 仅根据已知的泄露凭据列表检查浏览器中保存的密码，并在帐户存在风险时提醒你。
将列表中存储的某些密码标记为已泄露并不意味着存储在 Microsoft Edge 中的密码以任何方式泄露。 这只是表明，由于第三方数据泄露，这些密码现在属于公共领域，不再安全使用。
存储在浏览器中的密码现在更加安全，因为密码监视器会警告您不安全的密码，以便您可以更改它们。
为什么密码会泄露？ Microsoft Edge 是否不保护它们？
当一个或多个密码与被盗凭据列表中的密码匹配时，将显示泄露密码警报。
此类列表不时出现在互联网上。 发布它们是因为应用或网站在 Web 上的某处遭到入侵。 请务必注意，这些泄漏与 Microsoft Edge 或任何其他 Microsoft 应用程序无关。 你的密码没有从 Microsoft Edge 泄露;凭据列表来自其他应用或网站。
此外，显示此警报的那一刻通常与凭据首次在线泄露时的情况不同。 实际的泄漏可能随时发生，从几天前到几年前。 无论如何，这仍然意味着您收到警告的密码已泄露并且不再可以安全使用。
如果你一直向我发送密码泄露的警报，我怎么能相信你的密码？
Microsoft Edge 不对联机泄露凭据负责;当另一个应用程序或网站被破坏时，这些都受到了损害。 Microsoft Edge 中的密码监视器会根据已知泄露凭据的数据库扫描保存的密码，并在密码泄露时通知你。
首次启用此功能时，系统会自动扫描所有密码。 此后，系统会自动扫描您使用、保存或更新的任何密码。 当然，您可以随时通过访问 edge://settings/autofill/passwords/checkup 自行扫描所有保存的密码。
是不是我做错了什么导致了这种情况？
不会 - 对于大多数用户来说，他们没有采取导致密码出现在联机泄露中的特定操作。 不良行动者从应用和网站窃取信息，而不是从用户的设备窃取信息。
浏览器生成的密码是否更容易泄露？
浏览器生成的密码并不容易被泄露。 如果有的话，您选择了一组完全随机的字符作为密码 (而不是重复使用现有密码) 这一事实使它们比您可以使用的其他密码相对更安全。
我的密码什么时候泄露的？
你收到警告的密码泄露可能随时发生 - 从几天到几年前！ 无论何时发生泄露，密码一旦公开，就不再安全使用。
如何实现知道是否该采取行动？ 请添加一些上下文并分享有关这些数据泄露的详细信息。
任何标记为泄露的已保存密码现在都是公开信息，不应使用。 请考虑更改这些密码，特别是当你将它们用于电子邮件或银行等敏感帐户时。 由于 Microsoft 只存储泄露密码列表，因此我们无法分享这些泄露的时间和来源。 但是，这些信息并不像底线那么重要 - 这些密码对不再可以安全使用，应尽快更改。
您能与我分享日志来解释尽管使用了 VPN 和防病毒软件，但这是如何发生的吗？
密码在联机列表中公开与当前设备的安全性无关。 使用防病毒软件或其他安全软件 (（例如 VPN) ）与您的密码泄露无关，因为密码不会直接从您的设备或浏览器中窃取，而是从其他应用程序或网站的服务器中窃取。
我收到一份报告说 12 个密码泄露，但没有说明是什么时候泄露的，所以我不知道哪些密码以及我需要采取什么行动，我应该有多担心？
任何被标记为不安全的密码都应尽快更改，尤其是对于包含要保护的敏感个人信息（例如电子邮件或银行帐户）的网站。
我不断收到有关泄密的消息，即使在删除帐户或我不关心的帐户之后也是如此。
警报的频率已更新，并添加了更多选项来关闭您不再希望看到的警报，从而为您提供更多控制权。 现在可以关闭网站内提醒。
如果我未对泄露的密码采取任何措施，该怎么办？
黑客使用自动脚本尝试不同的被盗用户名和密码组合来劫持人们的帐户。 如果您的一个帐户被接管，您可能成为欺诈交易、身份盗用、未经授权的资金转移或其他非法活动的受害者。
不更新泄露的密码会使您面临上述风险。 建议尽快更改泄露的密码。
我担心在网络钓鱼网站上自动填充输入凭据。
可以选择使用“主密码”功能，要求在自动填充前进行身份验证。 这样，仅当你授权时，自动填充才有效。 若要查找更多详细信息，请转到 “已保存密码的其他隐私”。
为什么要为我启用它？ 我不想使用它。
对于某些用户，此功能会自动打开， (你可以找到 有关) 自动启用密码监视 器的更多详细信息。 一般来说，密码监视器是所有用户都应该启用的功能，因为它有助于防止攻击者访问你的个人信息。 但是，如果您想将其关闭，则可以通过转到 edge://settings/passwords 轻松实现。