De fleste af de 450.000 lækkede passwords virker ikke længere, lyder det fra Yahoo, der stadig arbejder på at lukket sikkerhedshullet.