密码足够长,为什么还不能所有网站共用?
不同账户共用一个密码,会把一个服务泄露后的风险扩散到其他服务。长度不能隔离这种关联。
密码生成器 →用数量说明风险范围
假设 5 个账户共用同一个随机密码,只要其中一个服务的密码被获取,其他 4 个账户也可能受到同一凭据尝试。若 5 个账户各用独立密码,一处泄露不会直接提供另外四处的相同密码。这个例子不是概率预测。
生成后要正确保存
每次为目标账户单独生成,并存入密码管理器中对应条目。不要仅在同一基础词后加网站简称,这会保留可猜测关联。本站不会替你管理账户或保证恢复密码,因此启用前应确认保存成功。
别忽略恢复入口
邮箱、恢复码和第二因素也关系到账户安全。更换密码不能撤销已经建立的会话或所有已泄露信息;实际事件应按服务提供商流程处理。文章中的任何示例字符串都不应成为真实密码。