如果您使用 iPhone 并将密码保存在 Apple 的密码管理器 iCloud Keychain 中，您可能收到过“已泄露的密码”iPhone 通知。
这可能令人担忧，但您可以采取一些主动措施来保护自己的数据。本文将解释该通知的含义、如何更改已泄露的密码，以及如何防止更多密码出现在数据泄露中。
“已泄露的密码”iPhone 通知是什么意思？
在 iPhone 上，iCloud Keychain 会存储您所访问网站的用户名和密码。Apple 会监控已泄露的密码（新窗口）列表，如果您的密码出现在其中某个列表中，系统便会向您发送通知。
如果您的密码出现在泄露数据列表中，您将收到一条通知：“此密码已出现在数据泄露中，使此帐户面临极高的泄露风险。您应立即更改此密码。”
这并不意味着您的任何帐户已经被入侵，也不意味着您的帐户已受到数据泄露的影响。它只表示您的密码出现在了在线数据泄露中，但不一定与您的电子邮件地址、用户名或使用该密码的网站相关联。仅凭密码本身，无法进入您的任何帐户。
但是，如果您不更改密码，最终可能有人会将其与正确的网站联系起来并登录您的帐户。收到此类通知时，重要的是要知道您的任何帐户都尚未被入侵。您可以更改密码并加强帐户安全，防止不法分子访问您的帐户——但您需要迅速采取行动，以将损害降至最低。
如何在 iPhone 上更改已泄露的密码
更改受 iPhone 数据泄露影响的密码非常简单：
- 前往设置应用。
- 向下滚动到密码 或密码 & 帐户 （具体选项可能因手机使用的 iOS 版本而有所不同）。
- 使用密码、Face ID 或 Touch ID 访问您的密码。
- 已泄露的密码将显示在屏幕顶部 > 安全建议。
- 出现在数据泄露中的密码将列在高优先级建议下，重复使用的密码则显示在页面底部的其他建议下。
- 要更改密码，请选择想要更改密码的网站，然后点击在网站上更改密码。
- 随后您将被重定向到该网站以更改密码。
您的密码是如何被泄露的？
当您使用的密码不够安全时，密码就可能被泄露。例如，如果您使用的密码是“password1234”，而该密码出现在泄露的凭证列表中，您和所有使用该密码的人都将变得易受攻击。黑客由此会知道这个密码在互联网上被频繁使用。
数据泄露的一个重大案例是数千万条AT&T 通话和短信记录（新窗口）遭到曝光。该公司宣布，2022 年五月至十月底期间，黑客通过第三方云平台访问其网络，导致客户数据日志被盗。
数据泄露最常见的一些发生方式如下：
- 人为错误：将信息发送给错误的人，或者分享用户名和密码，都是泄露数据的常见途径。个人或工作帐户都可能发生这种情况，而且相当普遍。
- 设备丢失或被盗：笔记本电脑、手机和云端硬盘都包含敏感信息，一旦落入不法之徒手中，这些信息就可能被访问。
- 黑客：大多数人认为大多数数据泄露的幕后都是黑客，他们会攻击网站或网络，或者窃取用户名和密码。黑客可以使用多种方法，包括网络钓鱼、恶意软件（新窗口）或猜测弱密码。他们还可能使用从暗网市场购买的被盗密码。
Apple 如何监控已泄露的密码？
如果您收到了“已泄露的密码”iPhone 通知，说明您的密码已被列入 Apple 监控的泄露密码列表之一。黑客经常使用软件破解 1234 和 QWERTY 等常用密码，因此如果您使用了容易被猜到的密码，就更有可能出现在这些列表中。
Apple 的监控工具很有用，对 iPhone 用户有所帮助。但是，虽然 Apple 的密码管理器采用端到端加密且相对安全，iCloud 的其他部分却并非如此。作为一家公司，Apple 会收集大量客户数据。
根据 Forbes 网络安全与隐私记者 Kate O’Flaherty 的一项调查，Apple 自家应用的网络安全水平并不达标（新窗口）。您的密码相对安全，但无论您是否愿意，Apple 都可以访问您的应用、照片、短信、购买记录等。
芬兰阿尔托大学的研究人员研究了 Apple 设备上提供的八款应用：Safari、Siri、Family Sharing、iMessage、FaceTime、Location Services、Find My Phone 和 Touch ID。他们发现，用户“在所研究的任何 iPhone 应用中都无法轻易阻止数据共享”，而且“用户界面的设计让 Apple 用户感到困惑”。
Apple 的密码管理器在技术上或许能够胜任，但更广泛的 Apple 生态系统可以访问您的个人数据，并可能出于未说明的目的加以使用。
如何提高密码安全性
要避免再次收到此通知，您需要两样东西：正确的密码创建方法和妥善保管密码的合适工具。
创建多样且强大的密码
如果您使用弱密码，一旦发生数据泄露，黑客访问您的帐户就会容易得多。弱密码是容易被猜到的密码，例如您的生日或宠物的名字。不含数字和特殊字符的密码安全性也较低。
在不同的帐户之间使用不同的密码也很重要。如果多个帐户使用同一个密码，黑客访问这些帐户就会更加省事。为每个在线帐户设置唯一的密码将增强您的在线安全。
我们建议创建 12 至 15 个字符左右的密码，混合使用大写和小写字母、数字以及特殊字符。请勿包含姓名或日期等任何个人信息。您可以使用 Proton 密码生成器来帮助创建强密码。
更换您的密码管理器
Apple 内置的密码管理器很方便，但您可以选择更好的方案，避免被锁定在单一平台上。我们创建了 Proton Pass，让您无论技术水平如何，都能轻松保护和管理您在互联网上的全部身份。它采用端到端加密，并受瑞士隐私法保护——瑞士隐私法位居全球最严格之列。
Proton Pass 可以通过以下功能为您的帐户创建额外的安全保护层：
- 端到端加密：Proton 采用端到端加密保护您保险库中的内容，也就是说，除您之外任何人都无法读取。我们的软件是开源的，并经第三方专家审计。
- 双重验证 (2FA)：2FA 是保护在线帐户的绝佳方式。它意味着您必须提供两项信息来证明身份后才能访问帐户——即一个密码和一个身份验证应用，该应用会生成一个唯一的代码供您登录帐户时使用。Proton Pass 集成了 2FA，可自动显示并自动填充您的 2FA 代码，让安全登录更快、更轻松。
- 不限数量的 hide-my-email 别名：当您用电子邮件地址填写表单时，您就失去了对谁可以访问它的控制。别名是随机生成的电子邮件地址，会将电子邮件转发到您的收件箱，并保护您的真实电子邮件地址不被泄露。
- 定期安全检查：Pass Monitor 会评估您的密码健康度，提醒您哪些地方可以使用双重验证 (2FA)，并扫描暗网以查找您的电子邮件地址、姓名、社会安全号码等个人信息。该功能面向 Pass Plus 用户提供，可提供最高级别的帐户安全保护与支持。
- 生物识别登录：登录 iPhone 时，您可能使用 Face ID 或 Touch ID。您也可以使用这些登录方式来访问在线帐户。生物识别登录之所以安全，是因为它们对每个人来说都是完全唯一的，且不易被复制。借助 Proton Pass，您可以在 macOS、Windows、iOS 和 Android 上使用生物识别登录。
- 通行密钥：通行密钥完全取代了密码和双重验证 (2FA)。它们会创建加密密钥，本质上是黑客无法猜到的长数据串。目前只有部分网站支持通行密钥，但它们可以成为保护帐户的强大方法。Proton Pass 在所有设备上都提供通行密钥支持。
- 高级帐户保护：Proton Sentinel 是一项由 AI 驱动、同时由人工网络安全专员监控的高安全性程序。该功能包含在 Pass Monitor 中。
安全地存储密码和使用互联网并不需要您成为 IT 专家。市面上有一些专为没有网络安全经验的人设计的在线安全工具——Proton Pass 就是 Proton 提供的易用且安全的解决方案。
