发现字符串已经泄露时，先保护账户和设备

忘记密码的账户应通过服务商提供的身份验证流程恢复，任何文章或陌生人都不能替代账户所有者完成授权。即使“18k1.8811.7v密码”看起来像一组完整口令，也不代表输入后能够合法进入任何账户。

密码管理器中的保存记录需要结合域名、用户名和保存时间核对，不能只看密码文本。浏览💯器自动填充可能保存过期口令，也可能把不同网站的账号混在一起。

遇到这些情况，最安全的处理是停止输入、关闭页面、扫描设备，并从已经安装的官方应用或设备说明中重新确认信息。对于无法确认归属的字符串，不要公开传播，也不要把它当成任何账户的可用密码。

忘记密码时，按照账户归属进行恢复

已公开出现的密码字符串应按照“可能已经泄露”处理，尤其是该字符串曾经🔍用于邮箱、社交账号、支付平台、云盘或后台管理系统。不要只修改一个账户后继续复用相同口令，因为攻击者可能利用密码复用😎尝试其他服务。

不同来源对应的核验方式并不相同

密码来源决定核验路径，登录账号、设备标签、短信通知和网页标题不能使用同一套判断标准。先确定“这串字符属于谁、由谁生成、用于什么系统”，再选择恢复方式。

贵金属相关页面中的品牌名、产品代码和账户密码属于不同信息类型，页面标题带有“贵金属”并不能证明“18k1.8811.7v密码”与黄金、白银、铂金或交易账户有关。若页面一边讨论贵金属，一边要求输入所谓密码、验证码、银行卡号或充值信息，应把两类内容分开核验。