如何使用 Microsoft Edge 密码监控，快速检测密码泄露

很多人对浏览器的密码管理功能都有一种刻板印象，觉得无非就是「帮我记住密码、自动填表单」而已。但在 Microsoft Edge 里有一个密码监控（Password Monitor）功能，解决的不是「记住密码」，而是在你的密码出现在公开泄露数据库中时，第一时间提醒到你。

Microsoft Edge 密码监控机制

我们遇到的绝大多数账户风险，其实并不是「那个谁谁谁」靠社会工程猜中了你的密码。而是一旦某个网站先被攻破，用户名和密码已经被打包流出，攻击者再拿这些数据去其他网站撞库。如果你在多个站点复用了同一套密码，一个地方泄露，邮箱、社交账号、电商账号、工作系统就都有可能一起被拖下水。

密码监控就是 Edge 内置的密码泄露预警机制：它会检查你保存在 Edge 中的密码是否出现在已知泄露数据库里，发现风险就及时提醒你修改，提前把这种「你以为没事，其实已经埋雷」的隐患给提前揪出来。

• 覆盖多类风险：账户风险并不是单一维度的。有些密码过于简单，有些强度够了，但在多个网站重复使用。所以它不止检测泄露，还会标记重复使用和弱密码，更像是一个完整的密码风险面板。
• 不获取明文密码：在上传到云端之前，会先经过哈希和加密处理，不会把原始密码明文传给微软做比对。

使用 Microsoft Edge 密码监控

1打开 Microsoft Edge 浏览器，点击右上角的「三个点」，选择「设置」。

2依次进入「密码和自动填充」>「Microsoft 密码管理器」>「更多设置」。

3按需打开或关闭「扫描密码以查找泄露」开关，推荐保持开启。

首次启用后，所有已保存的密码会完成一次全量扫描，相当于给当前密码库做一次基线体检。后续每当你保存或自动填充凭据时，Edge 也会自动做检查。

4你也可以随时进入「密码和自动填充」>「Microsoft 密码管理器」>「密码安全性检查」，点击「检查」主动发起泄露检测。

比如一旦有网站曝光出了泄露事件，就算没收到 Edge 的警告，你也可以手动跑一次检查，而不是被动等提醒。