一名自由程序员发现客户数据库被盗，面临法律和声誉危机。数据泄露不仅是技术问题，还涉及法律责任。应对措施包括立即隔离受影响系统、通知相关方、记录每一步、审查基础设施和制定应急响应计划。预防措施应包括安全密码政策和定期审计，以有效应对数据泄露。

在一次安全软件工程师面试中，我被要求创建一个考虑真实熵的安全密码生成器。面试官强调熵的可测量性和可调性，要求生成的密码避免常见模式并具备高熵。虽然未能获得职位，但我从中学到了很多，并决定开发一个名为Obscura的工具。

密码管理器NordPass发布了全球最常用密码榜单，连续两年“123456”位居第一。许多人仍使用简单密码，如“iloveyou”和“password”。不同国家的密码习惯各异，建议用户选择更安全的密码。

美国电信公司AT&T承认超过760万现有客户和6500万前客户的信息遭泄露。公司已重置受影响客户的安全密码，并将通过电子邮件或信函告知客户。泄露的信息可能包括全名、电子邮件地址、邮寄地址、电话号码、社会安全号码、出生日期、AT&T账号和密码。泄露的数据是真实的，密码易被解密。