密码重复使用.

在多个账户或服务中使用相同密码的习惯,会让单次数据泄露牵连大量其他账户。 它属于网络安全的 身份与访问 分类。

在多个账户或服务中使用相同密码的习惯,会让单次数据泄露牵连大量其他账户。

密码重复使用是指用户为个人邮箱、工作系统、网银和其他众多服务使用相同或仅做小幅改动的密码。一旦任何一项服务发生泄露并且密码被破解或公开,攻击者就能通过凭据填充把该密码在其他站点上一一试用,接管更多账户。各类研究与事件报告都表明,密码重复使用是放大密码相关泄露后果的主要因素。常见对策包括使用密码管理器为每个站点生成唯一密码、强制对照已泄露密码黑名单进行检查、启用多因素认证,以及逐步迁移到 passkey 等不依赖共享秘密的无密码方案。

针对 密码重复使用 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 重复密码, 多账户共用密码。