Bardzo w to wątpię.

• Nie nacisnąłeś klawisza Enter, ale Google czasami wysyła informacje, aby szybko przedstawić wyniki. Jest to wymuszane przez HTTPS. Twoje informacje były prawdopodobnie zaszyfrowane i nie zostały ujawnione.
• Według większości źródeł Google przetwarza średnio 3,5 miliarda wyszukiwań dziennie. Nie ma żadnych dodatkowych informacji potwierdzających, że Twoje zapytanie jest hasłem. Nie ma też żadnego publicznego sposobu uzyskania przez osobę zapytań wyszukiwanych przez konkretnego użytkownika Google. Musieliby więc być faktycznym pracownikiem Google. Prawdopodobieństwo, że wewnętrzny pracownik Google będzie wypróbowywać Twoje zapytania jako hasła do Twojego konta, jest bardzo mało prawdopodobne. Uzyskanie takich danych identyfikacyjnych może być nawet niemożliwe dla większości standardowych pracowników Google. Ale jeśli tak, to możliwość, że ktoś z takim dostępem celowo namierzy Ciebie, jest astronomiczna.
• Ponownie, nie ma dodatkowego kontekstu, który potwierdzałby, że jest to Twoje hasło. Twoje dane użytkownika nie są również przesyłane wraz z zapytaniem. Tak więc w przypadku ataku MITM, w którym mogą odczytać Twój ruch, nadal brałbym go tak naprawdę nisko, ponieważ musieliby również mieć Twoją nazwę użytkownika.

Powiem wprost istnieje 99,9% szans, że nie masz się czym martwić. Jeśli nosisz czapkę z cynowanej folii lub nadal masz nerwowy kleszcz, zmień hasło. Jeśli nie używasz tego hasła gdzie indziej, jesteś złoty, ponieważ nie jest tak, że mogą zalogować się przy użyciu starego hasła. W przeciwnym razie poszedłbym dalej i nie martwiłbym się o to.

Edycja: @reirab wskazał, że może wyświetlać się w funkcjach korzystających z historii wyszukiwania. Nie wierzę, że tak się stanie, jeśli nie naciśniesz przycisku „Prześlij”. Ale jeśli chcesz mieć pewność, wyczyść historię wyszukiwania w Google. Nie mam pewności, czy spowoduje to usunięcie go z serwerów Google, ale powinno zapobiec wyświetlaniu ich podczas autouzupełniania.

Zalecam zmianę hasła. Faktem jest, że Twoje hasło zostało wysłane na ich serwery, nawet jeśli nie wcisnąłeś enter.

Możesz to sprawdzić samodzielnie, otwórz przeglądarkę, Ctrl + Shift + I, wybierz sieć zacznij pisać i monitoruj ruch.

Oto przykład wpisywania słowa kluczowego „test” i bez naciskania klawisza Enter .

Zwróć uwagę na literę q , która oznacza wyszukiwane hasło: t, te, tes, test , ponieważ widać, że to prawie to samo, co keylogger .

Został wysłany (zaszyfrowany) do Google. Zmień swoje hasło

Prawdopodobnie zostało gdzieś zarejestrowane, wraz z wieloma wyszukiwanymi hasłami i innymi śmieciami, które tam wpisali. Chociaż jest mało prawdopodobne, że zostanie wykorzystany do czegoś, na czym Ci zależy lub co zagraża Twojemu kontu, po co ponosić takie ryzyko? Prosta zmiana go rozwiąże.

PS: Zalecam używanie paska wyszukiwania przeglądarki z wyłączonymi sugestiami .

Teoretycznie powinieneś zmienić swoje hasło, ponieważ wpisując je w Google, hasło jest wysyłane do Google.
Google korzysta jednak z protokołu https i osobiście nie martwiłbym się, że Google będzie wyszukiwać moje hasło, ale hej, to nie jest idealne.
Realistycznie myślę, że powinno być dobrze, ale jeśli chcesz pełne bezpieczeństwo, zmiana hasła nie zaszkodzi.

Wątpliwe, ale weź pod uwagę następujące kwestie

• Połączenie z wyszukiwarką Google jest szyfrowane. O ile nam wiadomo, historia wyszukiwania Google nie została naruszona. Jeśli masz włączoną wyszukiwarkę Google i historię online, teoretycznie może uzyskać dostęp do Twojej historii wyszukiwania osoba, której udało się włamać na Twoje konto. Oświadczyłeś, że nie nacisnąłeś enter; prawdopodobnie nigdy nie był przechowywany na Twoim koncie, jeśli tak jest.
• W przypadku, gdy Google rejestruje sugestie wyszukiwania przed naciśnięciem klawisza Enter, teoretycznie może być powiązane z Twoim adresem IP i / lub kontem, jeśli byłeś zalogowany na czas. Jeśli Twoje konto zostało w odpowiednim czasie orzeczone w celu uzyskania informacji, może będzie możliwe odzyskanie informacji i przetestowanie ich na różnych kontach i / lub użycie w przypadku pełnego szyfrowania dysku. Jeśli Cię to niepokoi, zmieniłbym hasło, o którym mowa.
• Jeśli ktoś aktywnie atakuje Twoje połączenie bezprzewodowe, ma fałszywy certyfikat główny SSL zainstalowany na Twoim komputerze lub używa innego MITM mogą odgadnąć, że jest to hasło i użyć go do pomocy w dalszych atakach.

Ostatecznie zależy to od dwóch czynników: tego, kim jest twój przeciwnik i jak cenne jest hasło . Gdybym był w twojej sytuacji, prawdopodobnie po prostu zmieniłbym hasło, aby zachować bezpieczeństwo.

Mimo że prawdopodobnie został zaszyfrowany, jak twierdzili inni, istnieje ryzyko, że może zostać wyświetlony ponownie jako sugerowane wyszukiwanie, jeśli wpiszesz te same pierwsze kilka znaków jako część prawdziwego wyszukiwania Google. Jeśli zostanie wyświetlony ponownie, może być zagrożony przez internautów.

Dlatego sugeruję zmianę hasła.

Myślę, że zadajesz złe pytanie i zasugerujesz kilka zmian.

Twoje pytanie („Czy moje hasło jest zagrożone z powodu autouzupełniania?”) sugeruje, że masz jedno hasło i martwi się zagrożeniem narażeniem na wpisanie go w wyszukiwarce. Prawdopodobnie nie musisz się o to martwić, ale musisz się martwić, że co najmniej jedna witryna, w której do niej trafiłeś, została naruszona.

Te wycieki danych są częste. Wpływają na witryny, które po prostu przechowują hasło w postaci zwykłego tekstu (przychodzi na myśl RockU) do witryn takich jak Ashley Madison, która korzystała z przyzwoitego algorytmu przechowywania, źle zaimplementowanego.

W związku z tym, jeśli masz jedno hasło, jest używany w wielu witrynach, prawdopodobnie wyciekł w związku z Twoim adresem e-mail.

Zalecam korzystanie z menedżera haseł. Myślę, że 1Password to dobry wybór. Używam synchronizacji między urządzeniami do tworzenia kopii zapasowych mojego skarbca i nie przechowuję nawet zaszyfrowanych haseł w chmurze.

Teoretycznie tak, ponieważ Twoje hasło zostało wysłane do Google i najprawdopodobniej jest gdzieś przechowywane razem z miliardami innych krótkich ciągów.

Jednak w praktyce prawdopodobieństwo, że hasło wydostanie się z tej bazy danych i w jakiś sposób przedostanie się do atakującego, który próbuje go użyć, aby uzyskać dostęp do Twojego konta, jest o kilka rzędów wielkości mniejsze niż w przypadku wielu innych przyziemnych ataków, na które jesteś stale narażony. Więc jeśli nie używasz systemu o bardzo wysokim poziomie bezpieczeństwa (czegoś takiego jak główny serwer DNS lub główny certyfikat CA), martwienie się o to byłoby irracjonalne.

W rzeczywistości powiedziałbym, że jest duża szansa że prawdopodobieństwo, że coś pójdzie nie tak podczas zmiany hasła i mimo to zostaniesz zablokowany lub przejęty, może być większe niż prawdopodobieństwo, że zostaniesz przez to narażony.

To niemożliwe (o ile znam PHP i MySQL). Dzieje się tak, ponieważ PHP (język w programowaniu stron internetowych) nakazuje MySQL (serwerowi bazy danych) przechowywanie danych wejściowych po ich ZGŁOSZENIU.

I autouzupełnianie, nie wiem zbyt wiele na jego temat ani w jakim języku jest używany do tworzenia tego rodzaju funkcji, ale myślę, że dostaje to, co bardziej pasuje do twojego ciągu (tj. .

Ponieważ w rzeczywistości nie ma bazy danych Google do przechowywania przypadkowych haseł, które nie zostały przesłane.

A nawet JEŚLI (Google) otrzymają hasło, nie mogą które konto, dla jakiej nazwy użytkownika. Więc przestań się martwić.