Повторное использование паролей.

Практика использования одного и того же пароля в нескольких аккаунтах и сервисах, из-за которой одна утечка компрометирует множество учётных записей. Относится к категории Идентификация и доступ в кибербезопасности.

Практика использования одного и того же пароля в нескольких аккаунтах и сервисах, из-за которой одна утечка компрометирует множество учётных записей.

Повторное использование паролей возникает, когда пользователь выбирает один и тот же или слегка изменённый пароль для личной почты, работы, банка и десятков других сервисов. Если хотя бы один из них скомпрометирован и пароль расшифрован или утёк, злоумышленники могут проверить его на других сайтах через credential stuffing и захватить дополнительные аккаунты. Исследования и отчёты об инцидентах последовательно показывают, что повторное использование — главный усилитель парольных утечек. Среди защит — уникальные пароли для каждого сайта в менеджере паролей, обязательная сверка со списками утекших паролей, многофакторная аутентификация и постепенный переход на беспарольные методы вроде passkeys.

Защита от Повторное использование паролей обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Повторное использование пароля, Общий пароль между аккаунтами.