それ、勘違いする人をめちゃくちゃよく見るのですが、主さんのデバイスから直接流出したとか、通信を傍受されたとか、絶対に主さんが利用したウェブサービスから情報が流出したんだ！とか、そういう意味ではないです。 パスワード認証を突破する手法の1つに「パスワードリスト攻撃」があります。 ▼参考：もっとも使われた危険なパスワード 2021年版 https://internet.watch.impress.co.jp/docs/column/dlis/1376907.html 上記に載っているような脆弱なパスワードや、あるいはどこかのサービスから流出したパスワードを 123456 qwerty123 hogefuge のようにリスト化しておき、そのリストを使って「このパスワードは通るかな？」と順番に総当りしていく方法です。 セキュリティ意識の低い人は、同じパスワードを複数のサービスで使いまわしている事が多いですが、そういう層には特に有効な攻撃手法です。 で、そういう攻撃に利用されるリストに主さんが今回利用したパスワードが載ってしまっているから、それは使わない方が良いよ（別のものに変えた方が良いよ）と教えてくれてるだけです。 例えば今回のご質問のように、テスト目的で利用していて実用はしない、あるいは例えば、インターネット環境ではなくLAN内でのみ使う…といった具合に、「インターネット上の不特定多数が自由にアクセスできる場所では使わないパスワード」であれば、気にしなくてOKです。 テストサイトやSSLといった単語が登場しているところから、何らかのIT系のお仕事をされているのでしょうか？ もしそうであれば老婆心ながら、この辺りのお話は論理的に正しく理解できるようになっておかないと、ゆくゆく困ると思います。