Mi è arrivata un "Someone knows your password" da parte di google... per una mail di yahoo.com. Il mittente e i link sembrano reali e legittimi, ma https://haveibeenpwned.co... mi dice che la pwd della mail è al sicuro. Fra l'altro ha 120 bit di entropia, mi sembra difficile "indovinarla".
