收到“密码遭遇数据泄露”提示说明Chrome已检测到该密码出现在公开泄露库中，应立即更改泄露密码、批量检查所有密码、启用双重验证、清理高危旧密码，并改用专业密码管理器替代浏览器保存。
如果您在使用谷歌浏览器时收到“您刚才使用的密码遭遇了数据泄露”提示，说明Chrome已将您保存的密码与公开泄露数据库（如Have I Been Pwned）比对，确认该密码曾出现在真实的数据泄露事件中。以下是应对该风险的具体操作步骤：
一、立即更改被标记为泄露的密码
此方法直接切断已暴露密码与账户之间的关联，是最快速有效的风险控制手段。Chrome会自动跳转至对应网站的密码修改页，并支持一键生成高强度新密码。
1、点击弹出警告横幅中的“更改密码”按钮。
2、浏览器自动跳转至该网站的密码修改页面，并预填您的用户名。
3、在新密码输入框中，点击“生成密码”图标（钥匙形），Chrome将创建一个12位以上、含大小写字母、数字及符号的随机密码。
4、确认密码符合网站要求后，点击“接受”完成保存并提交修改。
二、通过安全检查功能批量识别所有风险密码
Chrome内置的安全检查工具可一次性扫描全部已保存密码，精准定位所有存在泄露记录的条目，避免遗漏。
1、点击浏览器右上角三个垂直圆点图标，选择“设置”。
2、在左侧菜单中点击“隐私设置和安全性”。
3、点击右侧的“安全检查”选项。
4、等待扫描完成，在“您的密码”项目下查看红色警示图标或“存在泄露风险”文字提示。
5、点击“查看全部”进入完整密码列表。
6、逐个点击风险条目右侧的三个圆点，选择“更新密码”执行跳转修改。
三、启用双重身份验证（2SA）增强账户防护
即使密码已被泄露，启用2SA可阻止攻击者仅凭密码登录，大幅提升账户实际安全性。
1、访问该账户的官方网站或App，进入“安全设置”或“账号保护”页面。
2、查找并启用“双重身份验证”或“两步验证”选项。
3、优先选择身份验证应用（如Google Authenticator、Authy）或通行密钥（Passkey）作为第二因素。
4、避免使用短信验证，因其易受SIM卡劫持攻击。
5、完成设置后，保存备用验证码至安全位置。
四、删除不再使用的高危账户密码记录
部分旧设备管理页面（如路由器后台、停用SaaS服务）仍保存着弱密码（如admin/123456），这些密码一旦泄露极易被批量利用，应主动清理。
1、进入Chrome设置 → 隐私设置和安全性 → 安全检查 → 查看全部密码。
2、识别网址含“192.168.”、“info”、“admin”等特征的条目，尤其是已停用或无法登录的设备后台。
3、点击对应条目右侧三点菜单，选择“删除”。
4、确认删除操作，该密码将从Chrome密码管理器中永久移除。
五、使用独立密码管理器替代浏览器保存
浏览器密码管理器缺乏端到端加密、跨平台同步策略薄弱，且默认开启泄露检测可能引发误报；专业密码管理器提供更强加密与更可控的安全机制。
1、下载并安装Bitwarden（开源免费）或1Password（商业版）官方客户端。
2、在Chrome中导出密码：设置 → 自动填充 → 密码 → 点击右上角三个圆点 → 选择“导出密码”（需先设置屏幕锁定）。
3、在密码管理器中导入CSV文件，并启用主密码加密与生物识别解锁。
4、在Chrome设置中关闭密码自动保存功能：设置 → 自动填充 → 密码 → 关闭“提供保存密码”开关。
