阅读口径
“秘密入口”在本站是被分析的搜索词。本文讨论已经输入密码怎么办，不指向外部隐藏资源。
先理解风险
提交密码后，即使页面显示失败，也应把该密码视为可能泄露。若其他账号使用相同密码，也需分别更新。
参考：FTC：找回被盗邮箱或社交账号。情景和步骤为本站据此整理。
一个具体场景
教学情景：假登录页反复要求重试，随后客服索要短信码。此时不要继续验证，记录已提交的是密码、验证码还是恢复码。
推荐的处理顺序
使用可信设备及官方入口修改密码；检查会话、恢复资料与异常操作。涉及支付信息时通过支付机构已有官方渠道及时联系。
可执行检查单
- 01离开页面，停止提供新的信息。
- 02保护邮箱与受影响账号，替换复用密码。
- 03检查恢复资料和设备，保存异常操作记录。
一个常见问题
只输入了用户名也要改密码吗？
用户名与密码泄露不同。若没有提交密码，不必直接断定账号被盗；仍要留意后续冒充联系，勿因此继续提供验证码。
使用边界
不要把实际密码或验证码写进事件记录、截图或求助贴。