Edge密码监视器通过哈希加密比对泄露数据库，自动扫描并实时警告已暴露的密码，结合弹窗、图标提醒和页面警报多级通知，用户可手动扫描、更改或忽略风险密码。
如果您在使用Microsoft Edge浏览器时，发现某些保存的密码可能已在数据泄露事件中暴露，系统会通过内置的密码监视器功能发出警告。以下是该功能的工作原理和保护机制的具体说明：
本文运行环境：Dell XPS 13，Windows 11
一、密码监视器的自动扫描机制
密码监视器在启用后会自动对已保存的凭据进行安全性检查，确保用户能及时察觉潜在风险。其核心在于利用一个持续更新的已知泄露密码数据库。
1、当您首次开启密码监视器功能时，Edge浏览器会对所有已保存的用户名-密码组合执行一次全面扫描。
2、扫描过程中，所有本地保存的凭据信息在发送至微软服务器前，都会经过哈希处理和加密，以保障传输过程中的隐私安全。
3、加密后的凭据与云端维护的泄露数据库进行比对，若发现匹配项，则标记为不安全。
4、此后每次您保存新密码或使用自动填充功能时，系统都会实时检查该凭据是否出现在已知泄露列表中。
二、多层级的安全通知系统
为了确保用户不会错过关键的安全警报，Edge浏览器设计了多层次的通知方式，覆盖不同使用场景。
1、在完成初始扫描后，如果发现存在已被泄露的密码，浏览器将弹出摘要通知，提示您有需要更新的密码。
2、若您暂时忽略摘要通知，浏览器右上角的“设置及其他”菜单图标旁会显示一个小锁形提醒标识，持续提示风险存在。
3、当您访问一个其登录凭据已被确认泄露的网站时，Edge会直接在页面上显示上下文警报通知，建议立即更改密码。
4、点击任何通知均可跳转至edge://settings/passwords/PasswordMonitor页面，查看具体哪些账户受到影响。
三、手动扫描与风险项管理
除了自动化的后台检查，用户还可以主动发起安全扫描，并对检测结果进行个性化管理。
1、在“密码监视器”设置页面中，提供“立即扫描”按钮，允许用户随时重新评估所有保存密码的安全状态。
2、对于检测到的不安全密码条目，您可以选择点击“更改密码”按钮，系统将自动导航至对应网站的密码修改页面。
3、如果某个被标记的凭据已不再使用或与您无关，可将其移入“忽略列表”，后续将不再为此项收到警报。
4、通过定期执行手动扫描，可以确保即使在离线期间发生的泄露事件也能被及时发现。
