事件响应
密码泄露后该怎么办：分步指南
密码被泄露时的事件响应指南。账户优先级、恢复步骤、预防措施和法律步骤。
必读内容
阅读 1 分钟更新于: 2026/04/15作者: GeneratePasswordTo Editorial Team
如何验证密码是否已泄露
访问haveibeenpwned.com输入邮箱。Troy Hunt维护着超过130亿个泄露账户的数据库。
警告信号：未请求的重置邮件、来自未知位置的登录、未识别的交易。
如果使用1Password的Watchtower或Bitwarden的泄露报告，请启用监控功能。
优先级：先保护哪些账户
首先是主邮箱——它是万能钥匙。立即更改密码并启用MFA。
其次是金融账户——银行、投资、加密货币、PayPal。
然后是工作账户和社交媒体。任何重复使用泄露密码的账户都必须更改。
分步账户恢复
对每个账户：使用16+字符的唯一密码重置，启用MFA，撤销所有活跃会话，检查活动日志。
如果攻击者更改了恢复邮箱，请使用服务的身份验证程序。
检查连接的第三方应用和OAuth权限。
建立更强的安全基础
采用密码管理器：1Password、Bitwarden或KeePass。
在所有地方启用MFA。优先级：FIDO2密钥（YubiKey）> TOTP（Authy）> SMS。
永远不要重复使用密码。
长期预防
设置HIBP警报。每季度审计密码库。定期检查OAuth权限。
保持软件更新。学会识别网络钓鱼。
- 订阅HIBP警报
- 每季度审计密码库
- 检查OAuth权限
- 更新所有软件
- 学会识别钓鱼
- 必要时冻结信用
举报和法律步骤
在欧盟，根据GDPR向数据保护机构举报。您有权被告知和删除数据。
在美国：访问identitytheft.gov获取个性化恢复计划。
记录一切：保存泄露通知邮件、未授权活动截图。
Ad · affiliate link用可靠的VPN配合您的强密码
安全密码保护您的账户——但连接本身呢？在公共Wi-Fi或不安全的网络上，攻击者可以在流量到达登录页面之前就拦截它。
VPN加密您的整个互联网连接，隐藏您的真实IP地址，保护您的数据免受窃听者、ISP和中间人攻击。
我们在2026年测试了顶级VPN提供商，NordVPN在速度、隐私和经审计的无日志政策方面始终表现最佳。
| 功能 | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| 月费 | $3.39/mo | $6.67/mo | $2.49/mo |
| 服务器 | 6,400+ | 3,000+ | 3,200+ |
| 协议 | NordLynx | Lightway | WireGuard |
| 审计无日志 | 是 | 是 | 是 |
| 终止开关 | 是 | 是 | 是 |
| 设备 | 10 | 8 | в€ћ |
| 分流隧道 | 是 | 是 | 是 |
这是联盟链接。如果您通过此链接订阅，我们可能会收到佣金，不会增加您的费用——这有助于保持网站免费。