密碼泄露是指有人在未經您許可的情況下訪問了您的密碼。由于大量用戶名和密碼組合遭到破壞，因此密碼泄露通常會大規模發生。密碼泄露通常會導致泄漏和數據庫轉儲。這些數據庫轉儲在暗網上公開甚至出售。
黑客如何竊取登錄密碼和憑據
黑客使用多種技術來竊取您的密碼，包括網絡釣魚、竊取您的身份驗證 cookie 以及監視不安全或未加密的連接。
要完全了解密碼泄露是如何發生的以及憑據是如何被盜的，您需要首先查看一個不安全的 HTTP 請求，其中包含使用瀏覽器的內置開發人員工具提交的憑據。
請記住，這不是中間人攻擊，但仍然是密碼泄露。此信息將有助于說明您稍后在此過程中需要查找的內容。
現在，我們需要看看黑客在檢查未加密的 HTTP 流量時看到了什么。對于這個例子，我們使用了一個名為Wireshare 的工具。這是一種流行的免費網絡分析工具，任何人都可以使用。與您使用同一 WiFi 網絡的惡意用戶可以使用此類工具獲取未通過 HTTPS 加密的敏感信息。
如何保護自己免受密碼泄露
請記住，某些類型的密碼泄露攻擊對于熟練的黑客來說是非常容易的。在安全性差或公共網絡（例如公共 WiFi 位置）上尤其如此。
幸運的是，保護您的 WordPress 網站免受密碼泄露非常簡單。這是每個負責任的 WordPress 網站所有者需要立即集中精力做的事情，以避免可能毀掉整個網站的攻擊。
首先，確保在您管理的所有 WordPress 網站上啟用并強制執行 HTTPS。對于任何類型的 WordPress 網站，無論大小，這都是絕對要求 - 即使您的用戶沒有被授予登錄該網站的權限。
簡單地說，HTTPS 加密瀏覽器和站點服務器之間的所有流量。如果攻擊者試圖讀取使用 HTTPS 加密的流量內容，他們最終只會看到亂碼、無意義的加密文本。
您的密碼將是安全的。
當然，您需要擁有 SSL 安全證書才能在您的站點上強制執行 HTTPS。如今，許多 WordPress 主機都提供免費的 SSL 證書，這使它變得輕而易舉。
