AVG 如何知道特定密码已泄露?

How can AVG know that a specific password has been leaked?

我确定这个问题出现在错误的地方,但我找不到哪个部分合适?也许有人可以更正此问题并添加更多相关标签? :)

我今天从一台安装了 AVG 的计算机上看到一个弹出窗口,上面写着 1 个密码已经 "leaked" 到在线黑客论坛(如果不是这个确切的单词选择,它是非常相似的东西)

由此我有一系列的问题都密切相关:

1)AVG怎么知道某个密码已经被"leaked"

2) 既然这些信息看似可用,为什么使用凭据的提供商没有通知用户他们的帐户现在不安全。

3) 为什么没有某种机构联系这些提供商,通知他们凭据已被盗。

总而言之,为什么 AVG 知道某些凭据已被盗,但提供商似乎不知道?

https://haveibeenpwned.com/Passwords 这样的数据库可能被 AVG 使用。

只与密码有关,与供应商无关。最终你在多个服务中使用了密码(或者其他人有相同的密码)。

很多情况下,只有密码是公开的,联系不到你。