Ich bezweifle es sehr.

• Sie haben die Eingabetaste nicht gedrückt, aber Google sendet manchmal die Informationen, um Ihre Ergebnisse schnell zu präsentieren. Dies wird über HTTPS erzwungen. Ihre Informationen wurden wahrscheinlich verschlüsselt und nicht offengelegt.
• Laut den meisten Quellen verarbeitet Google durchschnittlich 3,5 Milliarden Suchanfragen pro Tag. Es gibt keine zusätzlichen Informationen, die belegen, dass Ihre Anfrage ein Passwort ist. Es gibt auch keine öffentliche Möglichkeit für eine Person, die Suchanfragen eines bestimmten Google-Nutzers abzurufen. Sie müssten also ein tatsächlicher Mitarbeiter von Google sein. Es ist sehr unwahrscheinlich, dass ein interner Google-Mitarbeiter Ihre Suchanfragen als Kennwörter für Ihr Konto versucht. Für die meisten Standard-Google-Mitarbeiter ist es möglicherweise nicht einmal möglich, solche identifizierenden Informationen zu erhalten. In diesem Fall ist die Möglichkeit eines solchen Zugriffs, der Sie gezielt anspricht, astronomisch.
• Auch hier gibt es keinen zusätzlichen Kontext, der beweist, dass es sich um Ihr Passwort handelt. Ihre Benutzerinformationen werden auch nicht mit Ihrer Anfrage übermittelt. Im Falle eines MITM-Angriffs, bei dem sie Ihren Datenverkehr lesen können, würde ich ihn immer noch als sehr niedrig einstufen, da sie auch Ihren Benutzernamen benötigen würden.

Ich werde es mit aller Kraft sagen Es besteht eine 99,9% ige Chance, dass Sie sich keine Sorgen machen müssen. Wenn Sie einen Alufolienhut tragen oder immer noch nervös sind, ändern Sie Ihr Passwort. Wenn Sie dieses Passwort nicht an anderer Stelle verwenden, sind Sie golden, da es nicht so ist, als könnten sie sich mit einem alten Passwort anmelden. Andernfalls würde ich weitermachen und mich nicht darum kümmern.

Bearbeiten: @reirab hat darauf hingewiesen, dass es in Funktionen angezeigt werden könnte, die Ihren Suchverlauf verwenden. Ich glaube nicht, dass dies passiert, wenn Sie nicht auf "Senden" klicken. Wenn Sie jedoch sicher sein möchten, löschen Sie Ihren Suchverlauf mit Google. Ich kann nicht sicher sein, ob dies von den Servern von Google gelöscht wird, aber es sollte verhindern, dass sie in der automatischen Vervollständigung auftauchen.

Ich empfehle Ihnen, Ihr Passwort zu ändern. Tatsache ist, dass Ihr Passwort an deren Server gesendet wurde, auch wenn Sie nicht die Eingabetaste gedrückt haben.

Sie können dies selbst testen, Ihren Browser öffnen, Strg + Umschalt + I, Netzwerk auswählen Beginnen Sie mit der Eingabe und überwachen Sie den Datenverkehr.

In diesem Beispiel schreiben Sie das Schlüsselwort "test" und drücken nicht die Eingabetaste .

Achten Sie auf den Buchstaben q , der für Suchabfrage steht: t, te, tes, test , wie Sie sehen, ist dies fast dasselbe wie ein Keylogger .

Es wurde an Google gesendet (verschlüsselt). Ändern Sie Ihr Passwort

Es wurde wahrscheinlich irgendwo protokolliert, zusammen mit vielen Suchbegriffen und anderen Junk-Leuten, die dort eingegeben haben. Es ist zwar unwahrscheinlich, dass es für alles verwendet wird, was Sie interessiert oder was Ihr Konto gefährdet. Warum sollten Sie das Risiko tragen? Durch einfaches Ändern wird das Problem behoben.

PS: Ich empfehle die Verwendung einer Browsersuchleiste mit Vorschlägen deaktiviert .

Theoretisch sollten Sie Ihr Passwort ändern, da durch Eingabe in Google das Passwort an Google gesendet wird.
Google verwendet jedoch https, und ich persönlich würde mir keine Sorgen darüber machen, dass Google mein Passwort als Suche verwendet, aber hey, es ist nicht ideal.
Realistisch gesehen denke ich, dass es Ihnen gut gehen sollte, aber wenn Sie möchten Um die Sicherheit zu gewährleisten, kann es nicht schaden, Ihr Passwort zu ändern.

Es ist zweifelhaft, aber beachten Sie Folgendes:

• Die Verbindung zur Google-Suche ist verschlüsselt. Soweit wir wissen, wurde der Verlauf der Google-Suche nicht beeinträchtigt. Wenn Sie die Google-Suche und das Webprotokoll aktiviert haben, kann theoretisch auf jemanden zugegriffen werden, der es geschafft hat, in Ihr Konto einzudringen. Sie haben angegeben, dass Sie nicht die Eingabetaste gedrückt haben. In diesem Fall wurde es wahrscheinlich nie in Ihrem Konto gespeichert.
• Falls Google Suchvorschläge protokolliert, bevor Sie die Eingabetaste drücken, kann es theoretisch mit Ihrer IP-Adresse und / oder Ihrem Konto verknüpft werden, wenn Sie unter angemeldet sind die Zeit. Wenn Ihr Konto rechtzeitig vor Gericht bestellt wurde, ist es möglicherweise möglich, die Informationen abzurufen und gegen verschiedene Konten zu testen und / oder gegen die vollständige Festplattenverschlüsselung zu verwenden. Wenn Sie diesbezüglich Bedenken haben, würde ich das betreffende Kennwort ändern.
• Wenn jemand Ihre drahtlose Verbindung aktiv angreift, ein falsches Root-SSL-Zertifikat auf Ihrem Computer installiert hat oder ein anderes MITM verwendet Technik könnten sie vermuten, dass es sich um ein Passwort handelt, und es verwenden, um weitere Angriffe zu unterstützen.

Letztendlich hängt es von zwei Faktoren ab: Wer Ihr Gegner ist und wie wertvoll das Passwort ist . Wenn ich in Ihrer gegebenen Situation wäre, würde ich wahrscheinlich nur mein Passwort ändern, um auf der sicheren Seite zu bleiben.

Obwohl es wahrscheinlich verschlüsselt wurde, wie andere angegeben haben, besteht das Risiko, dass es erneut als vorgeschlagene Suche angezeigt wird, wenn Sie im Rahmen einer echten Google-Suche dieselben ersten Zeichen eingeben. Wenn es erneut angezeigt wird, besteht möglicherweise ein Risiko für Schulter-Surfer.

Ich schlage daher vor, dass Sie Ihr Passwort ändern.

Ich denke, Sie stellen die falsche Frage und schlagen einige Änderungen vor.

Ihre Frage ("Ist mein Passwort aufgrund der automatischen Vervollständigung gefährdet?") impliziert, dass Sie ein einziges Passwort haben, und Sorgen über die Gefährdung durch die Eingabe in eine Suchmaschine. Sie müssen sich wahrscheinlich keine Sorgen machen, aber Sie müssen sich Sorgen machen, dass eine oder mehrere der Sites, an denen Sie sie betreten haben, verletzt wurden.

Diese Datenlecks sind häufig. Sie wirken sich auf Websites aus, die das Kennwort einfach im Klartext speichern (RockU fällt mir ein), und zwar auf Websites wie Ashley Madison, die einen anständigen Algorithmus für die Speicherung verwendet haben, der schlecht implementiert ist.

Wenn Sie also ein einziges Kennwort haben Bei Verwendung auf vielen Websites ist es wahrscheinlich in Verbindung mit Ihrer E-Mail-Adresse durchgesickert.

Ich empfehle die Verwendung eines Passwort-Managers. Ich denke, 1Password ist eine gute Wahl. Ich verwende die geräteübergreifende Synchronisierung, um meinen Tresor zu sichern, und speichere nicht einmal die verschlüsselten Kennwörter in der Cloud.

Theoretisch ja, da Ihr Passwort an Google gesendet wurde und höchstwahrscheinlich zusammen mit Milliarden anderer kurzer Zeichenfolgen irgendwo gespeichert wird.

In der Praxis jedoch die Wahrscheinlichkeit, dass dieses Passwort aus dieser Datenbank herauskommt und , die irgendwie zu einem Angreifer gelangen, der versucht, damit auf Ihr Konto zuzugreifen, sind mehrere Größenordnungen niedriger als viele andere weltliche Angriffe, denen Sie ständig ausgesetzt sind. Wenn Sie also kein Super-Hochsicherheitssystem (z. B. einen Root-DNS-Server oder ein Root-CA-Zertifikat) ausführen, wäre es irrational, sich darüber Sorgen zu machen.

Tatsächlich würde ich sagen, dass es eine gute Chance gibt Die Wahrscheinlichkeit, dass beim Ändern Ihres Passworts etwas schief geht und Sie ohnehin gesperrt oder kompromittiert werden, ist möglicherweise höher als die Wahrscheinlichkeit, dass Sie dadurch kompromittiert werden.

Es kann nicht möglich sein (soweit ich PHP und MySQL kenne). Dies liegt daran, dass PHP (eine Sprache in der Webentwicklung) MySQL (Datenbankserver) anweist, Ihre Eingaben zu speichern, nachdem sie übermittelt wurden.

Und die automatische Vervollständigung, ich weiß nicht viel darüber oder welche Sprache verwendet wird, um diese Art von Funktion zu erstellen, aber ich denke, es wird nur das erreicht, was besser zu Ihrer Zeichenfolge passt (dh zu Ihrem Passwort).

Da es tatsächlich keine Datenbank von Google gibt, in der versehentliche Passwörter gespeichert werden können, die nicht übermittelt wurden.

Und selbst wenn sie (Google) das Passwort erhalten, können sie es nicht feststellen welches Konto, für welchen Benutzernamen. Also hör auf, dir Sorgen zu machen.