如何检查 MDaemon 电子邮件系统中的密码是否泄露？

MDaemon 电子邮件系统可以根据已泄露的密码列表检查用户的密码，而无需将密码传输到服务。

MDaemon 电子邮件系统可以根据用户的密码列表检查用户的密码，这些密码列表是否来自我是否使用他们的密码列表。这是在不将密码传输到服务的情况下完成的。如果用户的密码出现在列表中，则并不意味着该帐户已被黑客入侵，而是该密码以前已被使用过并且出现在数据泄露中。黑客可能会在字典（暴力）攻击中使用已发布的密码。从未在其他任何地方使用过的唯一密码更安全。

此功能在 MDaemon 电子邮件系统版本 20 及更高版本中可用。

要禁止用户使用已泄露的密码，

1. “选择帐户”菜单
2. 选择帐户设置
3. 展开“其他”菜单
4. 选择密码
5. 选中不允许在第三方泄露的密码列表中找到密码
6. （可选）输入登录时查询密码的天数，并在列表中找到用户密码时/如果发送警告电子邮件。
   • 可以通过编辑 \MDaemon\App 文件夹中的消息模板文件来自定义警告电子邮件。
     • 如果密码存储在 MDaemon 中，请编辑 CompromisedPasswordMD.dat 文件。
     • 如果密码是通过 Active Directory 验证的，请使用 CompromisedPasswordAD.dat 文件。
   • 宏可用于个性化消息，更改主题，更改收件人等…