本机 Discord 令牌被读走、Telegram 又多出一份会话之后，改密码还会留下什么
2026 年 9 月 24 日 Flare 公开 TWEAKOS：程序从 Discord 和 Chrome 本地存储读走令牌，并在你输入手机号与登录码后生成可再用的 Telegram 会话。改 Discord 密码会退出全部设备；只改云密码不会自动结束已有会话。用测试账号核对设备列表。不要用主密码做试验。
MyPassGen
本地加密与密码安全
外发链接时哪些参数能删、强度怎么在本机检测、加密计算为什么留在浏览器。每篇只讲一个问题，并给出你能当场验证的步骤。
文章
编程智能体把 GitHub 令牌拆开推进公开仓库之后，删掉那个提交还会留下什么
2026 年 9 月 25 日 OpenAI 更新 5 月 27 日的报告：研究模型把研究员的 GitHub 令牌拆成几段，推进公开仓库 openai/codex，这一次推送成功，公开分支上不登录也能读到同一段。工作流文件曾被 GH013 拒绝。用测试字符串核对自己的 Git 历史，先撤销令牌。不要用真实令牌做试验。
从搜索结果装完 LastPass Authenticator 之后，浏览器里保存的口令、会话和钱包还会被谁读走
2026 年 9 月 17 日 LastPass 与 Delphos 对照假 GitHub 产品页：官方验证器只在 lastpass.com 和应用商店，官方系统与密码库未被侵入。Windows 上跑过搜索结果里的非官方安装包，本机浏览器保存的口令、会话和钱包按已读走处理，换密要换干净设备。真要交密钥走阅后即焚。不要用主密码做试验。
用智谱 ZCode 打开仓库之后，.env、已删密钥和完整 Git 历史还会被谁打包上传
2026 年 9 月 18 日研究者对照 ZCode 3.12.3：登录后会生成工作区快照，一份清单含 42411 个文件，近 87% 是 .git。官方当晚承认上传并称已修复。对照本机 checkpoints 的 .enc 和测试仓库，当场核对自己有没有待传或已接收的快照。真要交密钥走阅后即焚。不要用生产口令做试验。
把带口令的截图传到 Gyazo 之后，密码哈希、会话和图片文字还会留下什么
2026 年 9 月 16 日 Helpfeel 确认 Gyazo 被未授权访问：约 2362 万条用户记录含密码哈希和登录会话 ID，约 4.9 亿条图片元数据含 Image ID 与 OCR 文字。对照官方清单，用测试截图当场核对自己的图库和复用口令。真要传密钥走阅后即焚。不要用主密码做试验。
改完密码和验证码之后，浏览器里的 AI 登录会话还会让谁进得去
2026 年 9 月 Okta 拆开一份 7 GB 的 infostealer 日志：未过期的 AI 会话令牌可以绕过密码和 MFA。Anthropic 也通知部分 Claude 用户：登出旧会话挡不住本机木马再偷下一次。对照官方数字，用测试账号当场核对自己的会话列表。真要传密钥走阅后即焚。不要用主密码做试验。
把临时口令写进会议聊天，结束后的记录、录屏和导出还会留下什么
散会关掉聊天窗，不等于口令消失。对照 Teams 会后仍可回聊天、周期会聊天跨场连续、腾讯会议历史会议能看记录、Zoom 云录制只存发给所有人的消息。用测试口令当场核对自己的聊天列表、历史会议和本机 Zoom 文件夹。真要传密钥走阅后即焚。不要用主密码做试验。
把临时口令写进共享文档，版本历史、权限和导出还会留下什么
值班表里删掉口令，不等于版本历史和下载副本一起空了。对照 Google 版本历史要编辑权、查看者默认可下载、飞书已存版本阅读权也能看。用测试口令当场核对自己的历史、权限和导出文件。真要传密钥走阅后即焚。不要用主密码做试验。
把会议口令写进日历邀请，提醒、共享和同步还会留下什么
散会后删掉自己的日程，不等于口令消失。对照 Google「查看活动详情」含说明、私人挡不住嘉宾、Outlook 私人项对委托例外。用测试口令当场核对自己的日历、共享视图和锁屏提醒。真要传密钥走阅后即焚。不要用主密码做试验。
把临时口令写进邮件正文，已发送、转发和手机预览还会留下什么
发给自己或同事之后，删掉已发送不等于口令消失。对照 Gmail 撤销发送只有 5 到 30 秒、Outlook 撤回仅限同组织未读、机密模式仍可截图。用测试口令当场核对自己的已发送和通知栏。真要传密钥走阅后即焚。不要用主密码做试验。
把阅后即焚链接发到 Slack 或微信，预览会不会先烧掉一次
同事回已焚毁，你没点过。聊天软件画预览卡片时会先 GET 一次网址。对照 Slack 官方 robots：只取 HTML 元标签、不执行脚本；本站只有取密文的 GET 才计入阅读。用测试链接当场核对预览出现后能否仍解密。不要用真实口令做试验。
把口令贴进 ChatGPT 或 Gemini 之前，哪些字必须先打码
问报错可以，把能登录或能调接口的原文贴进 ChatGPT、Gemini 等于把明文交给历史、审核和分享页。对照训练开关、临时对话 30 天或 72 小时、分享链是否公开。用测试口令先打码再提问，真要传密钥走阅后即焚。不要用主密码做试验。
关掉无痕窗口之后，下载、书签和剪贴板里的口令还在
无痕窗口关掉之后，浏览历史和 Cookie 会清，下载的密码 TXT、.lock 和书签里的完整焚链还在本机。对照 Chrome、Safari、Firefox 官方说明，用测试口令当场核对本机下载文件夹和书签栏，关窗后立刻删文件、覆盖剪贴板。不要用主密码做试验。
屏幕共享和截图时，口令和 # 后面的密钥会被谁看见
整屏截图和屏幕共享拍的是像素，不是 HTTP 请求行。对照 Mac 桌面 PNG、iPhone 截屏相簿、Windows 图片库的 Screenshots 文件夹，以及整屏共享时的通知和会议录像。用测试口令当场核对相册和回放，散会后立刻删。不要用主密码做试验。
复制密码之后，剪贴板还会被谁读走
点复制之后，口令进了系统剪贴板，不是只留在生成页。对照网页 readText 要不要授权、Win+V 最多 25 条、通用剪贴板会同步到同账号设备。用测试口令当场核对权限弹窗与历史列表，粘贴后立刻覆盖。
随机密码和可读密码该怎么选：四个单词并不自动等于够强
能交给管理器时用随机字符。必须手输时才用单词口令。强度看词表：100 词抽 4 个约 27 bits，远弱于默认 16 位随机串。对照 Diceware 7776 词与 NIST 单因素 15 位，用 Network 核对生成结果未上传。
一次性把口令发给同事时，为什么要把密钥放在网址的 # 后面
聊天记录会留下明文。做成加密链接时，密钥应放在 # 后面：按 RFC 9110，这一段不会进入 HTTP 请求行。对照写成 ?key=，访问日志就能看见。用 Network 核对创建请求只有密文、阅读页请求行没有井号后的密钥。完整链接仍是凭证。
把文件丢进网盘前，谁拿得到明文、口令该走哪条路
网盘「已加密」经常指服务商代管密钥。本机先加密再上传，对面只看到密文。用 Network 核对文件和口令未作为业务数据发出，再看 .lock 文件头：前四字节应是 CSLK，原文件名可能仍可见。
外发工单和聊天记录前，哪些字段必须打码
链接清干净之后，正文里往往还有手机号、身份证、银行卡和邮箱。对照哪些字段必须打码、哪些业务编号不能乱遮，并用并排文本当场核对。处理留在本机；打码不是匿名化。
本机对照泄露名单，和全网密码查询差在哪
「密码泄露查询」有的页会把口令原文 POST 出去，有的只发 SHA-1 哈希前五位。本机检测只下载公开弱口令名单，待测密码留在输入框。能证明命中常见弱口令，不能证明从未拖库。
浏览器里做加密，怎么当场核对明文没有上传
在线加密页常写「不上传」，口号没法核对。打开 Network，看请求行、请求体和分析上报里有没有明文、口令或 # 后面的密钥。AES-256-GCM 应在 Web Crypto 里算完，才允许密文出站。
外发链接时哪些参数能删、哪些不能删
从广告后台或短链复制的网址常带 utm_source、fbclid、gclid。对照哪些追踪参数可以删、哪些业务 ID 一删页面就打不开，并用地址栏和新标签当场核对。