A haveibeenpwned.com weboldal pontosan mit is csinál? Milyen esetben írja az e-mail címedre, hogy pwned?

Végül is csak olvasni kéne...

[link]

Egy fontos dolgot amúgy ehhez hozzá tennék, hogy nem az olvasható jelszavad, pl Jelszo123* szivárgott ki, hanem egy kódolt, un. password hash. Tehát ezzel még nem sokra lehet menni, DE, így nyugodtan próbálkozhatnak a feltöréssel otthon és mivel a legtöbb ember jelszava nevetségesen gyenge, így valószínüleg fel is fogják törni, ha nagyon szeretnék.

Nem, a hosszú jelszó se számít, a legfontosabb, hogy ne legyen hozzád köthető és kiszámítható (pl mindig az első betű nagy, a végén van szám stb). De nyílván így nem annyira egyszerű jelszavakat megjegyezni és a legtöbb ember használ valami ilyet, hogy PiciSzerelmemAnna12* Ami jónak tűnhet, de valójában teljesen kiszámítható és osint alapján erősen hozzád köthető.

Tehát ezért az a tanács, hogy ha kiszivárgott valahonnan az email-pw combo, akkor változtasd meg, mert szinte biztosan feltörhető a jelszavad.