Tidy My Mac
免费工具
你的密码泄露了吗？安全地查一查
输入一个密码，查看它是否出现在已知的数据泄露事件中，以及破解它需要多长时间。检查在你的浏览器中进行：密码本身绝不会离开此页面。
你的密码如何保持私密
你的浏览器会把密码转换成 SHA-1 哈希值（一个 40 个字符的指纹），并且只把前 5 个字符发送给 Have I Been Pwned 的 Pwned Passwords 服务。该服务会返回所有以相同字符开头的泄露哈希值（有几百个），再由你的浏览器自己查找完整匹配。Have I Been Pwned 和我们都不会知道密码或它的哈希值。强度估算在本页面内完成，不会发送任何内容。
强度估算是什么意思
破解时间假设攻击者已窃取某个网站的密码数据库，并在自己的硬件上每秒尝试一百亿次猜测，这是现实中最糟糕的情形。破解工具不会按顺序尝试每种组合：它们会先从已泄露的密码、词典词汇、姓名和日期，以及像用 @ 代替 a 这样的常见替换入手。因此我们评估密码的方式，是看它会被如何猜出，而不只是看长度。
如果你的密码已经泄露
- 在你使用它的每个网站上都更改密码，先从电子邮件、Apple 账户和银行开始。
- 每个网站都使用不同的密码。Mac 上的“密码”App 可以创建并记住它们，也可以使用我们的密码生成器。
- 只要有双重认证就打开它，这样仅凭泄露的密码就不够了。
- 在“密码”App 中打开“安全性”，查看你保存的密码中哪些是重复使用、强度较弱或已泄露的。
关于密码检查的常见问题
只有在检查器绝不发送密码的前提下才安全。这个检查器在你的浏览器中计算强度，并通过 k-匿名性检查泄露情况，只发送密码哈希值的 5 个字符。如果你仍然不放心，可以检查一个已不再使用的密码，或者事后再更改密码。
不一定。这只意味着某个地方有人用了同一个密码并且它泄露了，不一定是你。但攻击者会在每个网站上尝试已泄露的密码，所以请不要在任何地方继续使用它。
长度和不可预测性。一个随机的 16 位字符密码，或四五个随机单词，要比替换了几个符号的短单词强得多。而且它必须唯一：一个强密码如果在发生泄露的网站上重复使用，就不再安全了。
会，但仅限保存在“密码”App 中的密码：打开它并选择“安全性”。你保存在别处或凭记忆输入的密码不会被检查。
更多免费安全工具
网站诈骗检查器
输入网站或粘贴链接：对照我们的诈骗和网络钓鱼名单、域名年龄和仿冒名称。
打开工具 →诈骗信息检查
粘贴邮件、短信或私信：其中的诈骗迹象，以及对照我们名单检查的链接。
打开工具 →密码生成器
在浏览器中按你选择的长度和字符生成随机密码和口令短语。
打开工具 →邮件头分析器
粘贴邮件的邮件头：SPF、DKIM 和 DMARC、真实发件人，以及回复会发往何处。
打开工具 →Mac 应用漏洞检查器
你的 Chrome、Firefox、VLC 或其他应用版本安全吗？已知漏洞及修复它们的版本。
打开工具 →举报有害网站
发现了钓鱼页面、虚假商店或诈骗网站？提交举报后，我们会审核并考虑加入我们的列表。
打开工具 →我的 Mac 被黑了吗？如何检查以及该怎么办
钓鱼、恶意软件还是真的被入侵：需要检查的地方，以及每种情况下该怎么做。
阅读指南 →如何从 Mac 中移除恶意软件：分步指南
有哪些迹象、恶意软件藏在哪里，以及运行过密码窃取程序后该怎么办。
阅读指南 →