为什么我会看到“此密码出现在从其他网站泄露的公开密码列表中”警告？

密码是防止网络攻击和未经授权访问您账户的第一道防线。 如今，在整个互联网上强制使用高强度密码已成为一种标准做法。 但要记住每个在线服务或网页应用程序的长而独特的凭据可能很困难，因此，密码复用（在不同服务中使用相同密码）变得相当普遍。 

密码复用导致了凭据填充攻击的兴起。 凭据填充是一种网络攻击，攻击者会使用从一个服务中窃取的账户凭据，借助重复使用的密码来未经授权访问其他服务中的用户账户。
无论您的密码有多强，一次泄露都可能危及所有账户的安全。

为了保护我们的用户免受此类攻击，我们实施了一项基于 HIBP 集成的安全检查，使我们能够验证密码是否可在公开可用的泄露数据集中找到。 通过访问此链接，您可以自行检查某个密码是否曾在来自其他资源的任何数据泄露中暴露。

请放心——我们不会与任何第三方服务共享您的数据。 您的密码受密码哈希函数保护，这是一种对密码进行单向转换的方式，通常用于安全地存储密码。 我们不会以明文保存密码，只有在您向我们提供密码时，我们才会验证该密码是否已泄露。 

登录，注册或更新密码时出现的“此密码出现在从其他网站泄露的公开密码列表中”警告，表示您正在使用的密码是从其他资源中泄露的。 

在注册或更新密码时，您不能将已泄露的密码设为新密码。 不过，如果您在登录后看到此警告，这意味着您当前的密码已泄露。 为了保护您的账户，系统会提示您创建一个不同的密码。 除非您更改密码，否则如果自该警告首次出现以来已超过十天，密码将在您下次登录时自动重置。 您需要使用发送到与您的 Semrush 账户关联的电子邮件地址中的链接来设置新密码。

请注意，密码泄露可能与您的任何账户都没有关系。 例如，如果您的密码是“123456789”，而其他人曾在互联网上任何地方使用过完全相同的密码，那么被泄露的可能是他们的账户。 但您仍然会收到警告消息，因为您当前的密码与已知数据库泄露中公开可用的密码相匹配。
无论如何，此警告都表明您的密码不够可靠，最好创建一个更强的新密码。

您的新密码应包含：

• 超过 8 个字符;
• 同时包含小写和大写字母;
• 至少包含一个数字字符.

我们强烈建议您创建一个不用于其他服务的唯一密码，因为任何其他服务的数据泄露都可能使您的 Semrush 账户面临被入侵的风险。 您可以使用密码管理器来存储，管理并生成唯一且可靠的密码，这样您只需要记住密码管理器的凭据。

如果您还有任何问题或疑虑，请随时联系我们的支持团队。