J'en doute fortement.

• Vous n'avez pas appuyé sur Entrée, mais Google enverra parfois les informations pour présenter rapidement vos résultats. Ceci est forcé via HTTPS. Vos informations ont probablement été chiffrées et non exposées.
• Selon la plupart des sources, Google traite en moyenne 3,5 milliards de recherches par jour. Il n'y a aucune information supplémentaire pour prouver que votre requête est un mot de passe. Il n'existe pas non plus de moyen public pour une personne d'obtenir les requêtes de recherche d'un utilisateur Google particulier. Ils devraient donc être un véritable employé de Google. La probabilité qu'un employé interne de Google essaie vos requêtes de recherche en tant que mots de passe pour votre compte est hautement improbable. Il n'est peut-être même pas possible pour la plupart des employés standard de Google d'obtenir de telles informations d'identification. Mais si tel est le cas, la possibilité que quelqu'un avec un tel accès vous cible délibérément est astronomique.
• Encore une fois, il n'y a pas de contexte supplémentaire pour prouver qu'il s'agit de votre mot de passe. Vos informations d'utilisateur ne sont pas non plus soumises avec votre requête. Donc, en cas d'attaque MITM où ils peuvent lire votre trafic, je le considérerais toujours aussi bas car ils devraient également avoir votre nom d'utilisateur.

Je vais carrément dire il y a 99,9% de chances que vous n'ayez rien à craindre. Si vous portez un chapeau en aluminium ou avez toujours une tique nerveuse, changez votre mot de passe. Si vous n'utilisez pas ce mot de passe ailleurs, vous êtes en or car ce n'est pas comme s'ils pouvaient se connecter avec un ancien mot de passe. Sinon, je passerais à autre chose sans m'en soucier.

Edit: @reirab a fait remarquer qu'il pourrait le faire apparaître dans les fonctionnalités qui utilisent votre historique de recherche. Je ne pense pas que cela arrive si vous n'appuyez pas sur Soumettre. Mais si vous voulez être sûr d'effacer votre historique de recherche avec Google. Je ne peux pas être sûr que cela le supprime des serveurs de Google, mais cela devrait les empêcher de s'afficher dans la saisie semi-automatique.

Je vous recommande de changer votre mot de passe. Le fait est que votre mot de passe a été envoyé à leurs serveurs, même si vous n'avez pas appuyé sur Entrée.

Vous pouvez le tester vous-même, ouvrez votre navigateur, Ctrl + Maj + I, sélectionnez le réseau , commencez à taper et surveillez le trafic.

Voici un exemple d'écriture du mot-clé "test" et sans appuyer sur Entrée .

Faites attention à la lettre q , qui représente la requête de recherche: t, te, tes, test , comme vous pouvez le voir, c'est presque la même chose qu'un keylogger .

Il a été envoyé (crypté) à Google. Changez votre mot de passe

Il a probablement été enregistré quelque part, ainsi que de nombreux termes de recherche et d'autres personnes indésirables y ont tapé. Bien qu'il soit peu probable qu'il soit utilisé pour tout ce qui vous tient à cœur ou qui met votre compte en danger, pourquoi en supporter le risque? Le changer simplement le résoudra.

PS: Je recommande d'utiliser une barre de recherche de navigateur, avec des suggestions désactivées .

En théorie, vous devriez changer votre mot de passe, car en le tapant dans google, le mot de passe est envoyé à google.
Google utilise cependant https, et personnellement, je ne serais pas trop inquiet que Google ait mon mot de passe comme recherche, mais bon, ce n'est pas idéal.
En réalité, je pense que ça devrait aller, mais si vous voulez sécurité totale, changer votre mot de passe ne peut pas faire de mal.

C'est douteux, mais tenez compte de ce qui suit

• La connexion à la recherche Google est chiffrée. À notre connaissance, l'historique de recherche Google n'a pas été compromis. Si la recherche Google et l'historique Web sont activés, votre historique de recherche pourrait théoriquement être consulté par quelqu'un qui a réussi à pénétrer dans votre compte. Vous avez déclaré que vous n'avez pas appuyé sur Entrée; il n'a probablement jamais été stocké dans votre compte si tel est le cas.
• Dans le cas où Google enregistre les suggestions de recherche avant de cliquer sur Entrée, il pourrait théoriquement être lié à votre adresse IP et / ou à votre compte si vous étiez connecté à le temps. Si votre compte a été ordonné par le tribunal pour obtenir des informations en temps opportun, il leur est possible de récupérer les informations et de les tester par rapport à différents comptes et / ou de les utiliser contre un cryptage complet du disque. Si cela vous préoccupe, je changerais le mot de passe en question.
• Si quelqu'un attaque activement votre connexion sans fil, a un faux certificat SSL racine installé sur votre ordinateur ou utilise un autre MITM technique, ils peuvent deviner qu'il s'agit d'un mot de passe et l'utiliser pour faciliter d'autres attaques.

En fin de compte, cela dépend de deux facteurs: qui est votre adversaire et la valeur du mot de passe . Si j'étais dans votre situation, je changerais probablement simplement mon mot de passe pour rester en sécurité.

Même s'il a probablement été crypté comme d'autres l'ont indiqué, il existe un risque qu'il s'affiche à nouveau en tant que recherche suggérée si vous saisissez les mêmes premiers caractères dans le cadre d'une véritable recherche Google. S'il était à nouveau affiché, il pourrait être menacé par les surfeurs d'épaule.

Je vous suggère donc de changer votre mot de passe.

Je pense que vous posez la mauvaise question et que vous suggérerez des modifications.

Votre question ("En raison de la saisie semi-automatique, mon mot de passe est-il menacé?") implique que vous n'avez qu'un seul mot de passe, et s'inquiète de la menace d'exposition en le tapant dans un moteur de recherche. Vous n'avez probablement pas à vous en préoccuper, mais vous devez vous inquiéter du fait qu'un ou plusieurs des sites sur lesquels vous l'avez entré ont été violés.

Ces fuites de données sont courantes. Ils ont un impact sur les sites qui stockent simplement le mot de passe en texte clair (RockU vient à l'esprit) sur des sites comme Ashley Madison, qui utilisaient un algorithme de stockage décent, mal implémenté.

En tant que tel, si vous avez un seul mot de passe, vous que vous utilisez sur de nombreux sites, il a probablement été divulgué en association avec votre adresse e-mail.

Je recommande d'utiliser un gestionnaire de mots de passe. Je pense que 1Password est un bon choix. J'utilise la synchronisation inter-appareils pour sauvegarder mon coffre-fort et je ne stocke même pas les mots de passe chiffrés dans le cloud.

En théorie, oui, puisque votre mot de passe a été envoyé à Google et est probablement stocké quelque part avec des milliards d'autres chaînes courtes.

En pratique cependant, la probabilité que ce mot de passe sorte de cette base de données et se frayer un chemin vers un attaquant qui tente de l'utiliser pour accéder à votre compte est de plusieurs ordres de grandeur inférieur à celui de nombreuses autres attaques banales auxquelles vous êtes constamment exposé. Donc, à moins que vous n'utilisiez un système de très haute sécurité (quelque chose comme un serveur DNS racine ou un certificat CA racine), s'en inquiéter serait irrationnel.

En fait, je dirais qu'il y a de bonnes chances que la probabilité que quelque chose se passe mal lors de la modification de votre mot de passe et que vous finissiez par être verrouillé ou compromis de toute façon peut être plus élevée que la probabilité que vous soyez compromis.

Cela ne peut pas être possible (pour autant que je sache PHP et MySQL). C'est parce que PHP (un langage de développement Web) dit à MySQL (serveur de base de données) de stocker votre entrée après qu'elle soit SOUMISE.

Et l'auto-complétion, je ne sais pas grand-chose à ce sujet ou quelle langue est utilisée pour créer ce genre de fonctionnalité, mais je pense qu'elle obtient juste ce qui correspond le plus à votre chaîne (c'est-à-dire votre mot de passe) .

Comme il n'y a en fait aucune base de données de Google pour stocker les mots de passe accidentels qui n'ont pas été soumis.

Et même s'ils (Google) obtiennent le mot de passe, ils ne peuvent pas le dire quel compte, pour quel nom d'utilisateur. Alors, arrêtez de vous inquiéter.