credentials - AVG 如何知道特定密码已泄露？

Question

我很肯定这个问题在错误的地方，但我找不到哪个部分合适？也许有人可以纠正这个并添加更多相关标签？:)

我今天观察到安装了 AVG 的计算机弹出一个提示，指出 1 个密码已“泄露”到在线黑客论坛（如果不是这个确切的单词选择，那就是非常相似的东西）

由此我有一系列密切相关的问题：

1）AVG如何知道某个密码已经“泄露”

2）由于这些信息似乎可用，为什么用户没有从使用凭据的提供商那里得到通知，他们的帐户现在不安全。

3) 为什么没有某种机构联系这些提供商以通知他们凭证已被盗。

总而言之，为什么 AVG 知道某些凭据已被盗，但提供商似乎不知道？

标签： credentialsantivirus

Answer 1

AVG 可能使用了诸如https://haveibeenpwned.com/Passwords 之类的数据库。

它仅与密码有关，与提供者无关。最终，您在多个服务中使用了密码（或者其他人使用了相同的密码）。

在许多情况下，只有公开的密码，因此无法与您联系。