使用密碼監視器保護您的線上帳戶

每年，當網站或應用程式成為資料外洩的目標時，數以億計的使用者名稱和密碼會在網路上暴露。 
 
洩露的使用者名稱和密碼通常最終會在線上黑市（通常稱為暗網）上出售。 駭客使用自動腳本嘗試不同的被盜使用者名稱和密碼組合來劫持人們的帳戶。 如果您的一個帳戶被盜用，您可能成為詐欺交易、身分盜竊、非法資金轉移或其他非法活動的受害者。
 
儘管人們經常被警告不要在多個線上帳戶上重複使用相同的使用者名稱和密碼組合，但這是一種常見的做法，即使他們的一個密碼被洩露，他們也會在多個網站上容易受到攻擊。

密碼監視器會在您儲存的密碼遭到盜用時通知您，以便您進行更新，以協助保護您在 Microsoft Edge 中的線上帳戶。 立即更改密碼是防止帳戶被劫持的最佳方法。

密碼監視器的運作方式

當您第一次開啟密碼監視器時，Microsoft Edge 會根據儲存在雲端中已知外洩密碼的大型資料庫，檢查您儲存在瀏覽器中的密碼。 如果您有任何使用者名稱-密碼組與資料庫中的相符，它們會顯示在 Microsoft Edge 設定中的「密碼安全性檢查」頁面上。 您可以移至 [設定 > ] [密碼] 和自動填寫 > [Microsoft 密碼管理員 > ] 密碼安全性檢查來存取此頁面。 其中列出的任何密碼都不再安全使用，您應該立即更改它們。

除了 [密碼監視器] 頁面上提供的詳細資料之外，您可能也會看到下列一個或多個通知，通知您有需要更新的密碼不安全：

• 摘要通知： 當您第一次開啟 [密碼監視器] 時，系統會掃描您所有儲存的密碼，以查看是否有任何密碼遭到盜用。 如果您有任何密碼與已知外洩密碼清單中的密碼相符，系統會顯示通知：

  

  每次發現新密碼不安全時，此通知只會出現一次。 當您看到通知時，您有兩個選項： 您可以選取 [檢視詳細資料 ] 以查看更多詳細資料，或您可以選取 [立即不要] 以關閉此通知。

• 設定及其他功能表警示： 如果您關閉摘要通知，[ 設定及其他] 功能表中仍會顯示一個小徽章。
  如果您在顯示徽章時選取 [ 設定及其他] ，Microsoft Edge 會顯示警示，告訴您密碼受危害的數目。 選取此警示會將您導向 [密碼監視器] 設定頁面。

• 網站通知： 除了上述通知外，當您造訪含有已知不安全密碼的網站時，您可能還會看到警報。
  針對包含在 [忽略] 清單中的密碼，不會出現警示。 若要停止看到警示，只要將該密碼項目移至 [密碼監視器] 設定頁面中的 [忽略] 清單即可。

• 立即掃描： 除了在開啟此功能時自動掃描之外，您現在也可以隨時使用 [立即掃描] 來檢查密碼的安全性。 您可以在 [密碼監視器] 設定頁面上找到此選項。
  若要隨時檢查密碼，請選取 [立即掃描]。 掃描會在幾秒鐘內完成，您可以了解哪些密碼不安全，需要立即更新以保持保護。

安全性與隱私權

資料的安全性和隱私性是密碼監視器設計的核心。 我們已將這一目標作為我們最終且毫不妥協的優先事項。  

當密碼監視器根據已知洩漏憑證的資料庫檢查您的憑證時，強大的加密有助於保護您的資訊不被洩露給任何人。 只有您知道哪些已儲存的密碼遭到盜用，甚至 Microsoft 也不知道。

若要開啟密碼監視器

1. 請確定您已使用您的 Microsoft 帳戶或公司或學校帳戶登入 Microsoft Edge。
2. 移至 [設定] 及 [更多> ] [設定>]、[密碼] 和自動填入>[Microsoft 密碼管理員>] 其他設定>掃描密碼是否洩漏。

任何不安全的密碼都會顯示在 [密碼監視器] 設定頁面上。

自動啟用

如果您已登入並同步密碼，則瀏覽器的密碼監視器將自動開啟。 您也會看到一則訊息通知您。 您也會看到一則訊息通知您。 您可以隨時依照上述指示關閉密碼監視器。
 

您可能也會看到另一則訊息詢問您是否要開啟 [密碼監視器]。 選取 [ 是 ] 以開啟該功能，然後會檢查您的任何密碼是否已外洩。

回覆通知

如果您得知密碼不再安全，您可以選擇回應方式。

1. 前往 [設定] 及 [更多] [設定] [密碼>及自動>填寫>]Microsoft 密碼管理員>密碼安全性檢查。

   

2. 您會發現所有不安全的密碼都列在這裡。 此處所列的任何密碼都已發現與洩漏密碼資料庫中的密碼相符，使用起來不再安全，您應立即更新這些密碼。

3. 請針對頁面上列出的每個帳戶密碼執行下列其中一項：

   • 若要變更密碼，請選取 [編輯]。 您將被帶到必須更新密碼的相應網站。

   • 如果洩漏密碼清單中的某個項目不再與您相關，請選取 [關閉警告]。 密碼監視器會將密碼新增至忽略警示清單。

     如果您忽略了警示，您可以選取 [還原警告]，從 [已忽略的警示] 清單還原警示。

     

我們也已採取措施，讓更新密碼的工作變得更輕鬆一些。 密碼監視器現在整合了眾所周知的 URL Web 標準。 這表示，對於 Github、WordPress 等特定網站 () ，選取 [變更 ] 按鈕將直接帶您進入這些網站各自的變更密碼頁面。 

這項功能可以節省您瀏覽至可以變更該網站密碼的位置所花費的時間。

常見問題集

我看到已知的舊密碼或弱密碼被列為不安全;我已經知道這一點了。

無論多麼強大或多麼新穎，任何與清單中符合的使用者名稱和密碼組合都會被標記為遭入侵。 因此，也可能包含路由器或本機網站的本機 IP 位址或密碼。

儲存在 Microsoft Edge 中的密碼安全嗎？

第三方網站和應用程式的資料外洩會導致使用者資料 (，包括但不限於使用者名稱和密碼) 公開。 這些密碼與儲存在 Microsoft Edge 中的密碼不同。

Microsoft Edge 只會根據已知的洩漏認證清單來檢查儲存在瀏覽器中的密碼，並在您的帳戶有風險時提醒您。

將清單中某些儲存的密碼標示為遭入侵，絕不表示儲存在 Microsoft Edge 中的密碼已以任何方式公開。 這只是表明由於第三方數據洩露，這些密碼現在屬於公共領域，不再安全使用。 

儲存在瀏覽器中的密碼現在更加安全，因為 [密碼監視器] 會警告您密碼不安全，以便您進行變更。

為什麼密碼會外洩？ Microsoft Edge 沒有保護他們嗎？

當一或多個密碼與被盜憑證清單中的密碼相符時，會顯示密碼外洩警示。  

此類列表不時出現在互聯網上。 發佈它們是因為應用程式或網站在網路上的某個位置遭到入侵。 值得注意的是，這些洩漏與 Microsoft Edge 或任何其他 Microsoft 應用程式無關。 您的密碼並未從 Microsoft Edge 洩漏;認證清單來自其他應用程式或網站。  

此外，向您顯示此警示的時刻通常與認證第一次在線上洩漏的執行個體不同。 實際的洩漏可能隨時發生，從幾天前到幾年前。 無論如何，這仍然意味著您收到警告的密碼已被洩露並且不再可以安全使用。

如果您一直向我發送密碼洩露的警報，我怎麼能信任您密碼？

Microsoft Edge 不會對線上洩漏您的認證負責;當另一個應用程式或網站遭到入侵時，這些應用程式或網站遭到入侵。 Microsoft Edge 中的密碼監視器會針對已知洩漏認證的資料庫掃描您儲存的密碼，並在密碼外洩時通知您。 

第一次啟用此功能時，系統會自動掃描您的所有密碼。 之後，系統會自動掃描您使用、儲存或更新的任何密碼。 當然，您可以隨時通過轉到 edge://settings/autofill/passwords/checkup 自行掃描所有保存的密碼。

是我做錯了什麼才導致這個狀況？

不會，對大部分的使用者而言，他們並未採取導致密碼在線上洩漏中出現的特定動作。 不良行為者從應用程式和網站竊取資訊，而不是從使用者的裝置竊取資訊。

瀏覽器產生的密碼是否更容易外洩？

瀏覽器產生的密碼並不容易遭到盜用。 如果有的話，您選擇了一組完全隨機的字元作為密碼 (而不是重複使用現有密碼) 這一事實使它們比您可以使用的其他密碼相對安全。

我的密碼何時外洩？

您收到警告的密碼外洩事件可能隨時發生，從幾天到幾年前！ 每當洩漏發生時，一旦密碼被公開，使用起來就不再安全。

如何？知道是否該採取行動？ 請添加一些上下文並分享有關這些數據洩露的詳細信息。

任何標記為洩露的已儲存密碼現在都是公開信息，不應使用。 請考慮更改這些密碼，特別是當您將它們用於電子郵件或銀行等敏感帳戶時。 由於 Microsoft 僅儲存洩漏密碼的清單，因此我們無法分享這些洩漏的時間和來源。 然而，這些資訊並不像底線那麼重要——這些密碼組使用起來不再安全，應該盡快更改。

您能與我分享日誌來解釋儘管使用了 VPN 和防毒軟體，但還是會發生這種情況嗎？

您的密碼在線上清單中公開與您目前裝置的安全性無關。 使用防病毒軟件或其他安全軟件 (（例如 VPN) ）與您的密碼被洩露無關，因為密碼不是直接從您的設備或瀏覽器竊取的，而是從另一個應用程序或網站的服務器竊取的。

當我收到一份報告說有 12 個密碼洩露，但它沒有說明何時洩露時，我該有多擔心——所以我不知道哪些密碼以及我需要採取什麼行動？

任何標記為不安全的密碼都應儘快更改，尤其是對於您使用的包含您想要保護的敏感個人信息的網站，例如您的電子郵件或銀行帳戶。

我不斷收到有關洩密的消息，即使在刪除帳戶或我不關心的帳戶之後也是如此。

警報的頻率已更新，並添加了更多選項來關閉您不再希望看到的警報，為您提供更多控制權。 您現在可以關閉網站內警示。

如果我不對洩漏的密碼採取任何動作怎麼辦？

駭客使用自動腳本嘗試不同的被盜使用者名稱和密碼組合來劫持人們的帳戶。 如果您的一個帳戶被接管，您可能成為欺詐交易、身份盜竊、未經授權的資金轉移或其他非法活動的受害者。 

不更新洩露的密碼會使您面臨上述風險。 建議您儘快變更洩漏的密碼。

我擔心在網路釣魚網站上自動填寫輸入認證的問題。

您可以選擇使用 [主要密碼] 功能，在自動填入之前要求驗證。 如此一來，自動填寫只有在您授權時才能運作。 如需尋找其他詳細資料，請移至 您已儲存密碼的其他隱私權。

為什麼要為我啟用？ 我不想使用它。

對於某些使用者，此功能會自動開啟， (您可以找到有關 密碼監視器自動啟用 的詳細資料) 。 一般來說，密碼監視器是所有使用者都應該啟用的功能，因為它有助於防止攻擊者存取您的個人資訊。 但是，如果您想關閉它，只需前往 edge://settings/passwords 即可輕鬆關閉。