# 为什么你需要放弃使用重复的密码

您的网上密码应该是您最隐秘的资讯之一，甚至是最隐秘的。这被视为 非常 私人的资讯，因为如果它落入坏人之手，您可能会迅速成为黑客攻击的受害者。黑客事件可能对您的文件、设备和财务造成严重损害，因此保护好您的密码至关重要。我们将讨论重复使用密码可能带来的风险，并解释为什么为每个账户创建新密码是必要的。

更多内容：您应该知道的6种黑客攻击类型

重复使用密码如何损害您的安全性？

重复使用密码可能以无数方式使您陷入危险。所有这些方式都与攻击您的账户有关。然而，许多人并未意识到当多个账户使用相同的密码时可能造成的损害程度。您可能有多个账户使用相同或相似的密码。这里我们面临的挑战包括：

数据泄露

在 Google、Amazon 或 Meta 等网站创建帐户时，这些网站都有大型安全团队，全天候致力于保护伺服器不受黑客攻击。因此，这些网站的大型数据泄露事件并不常见。这是个好消息，因为很多人会在这些网站上输入大量资讯，例如文件、图片及财务信息。

然而，您很可能会在小型、不太重视安全性的小型网站上频繁创建账户，无论是填写问卷、从小型本地商店购物，还是有时申请工作。这些网站更容易被攻击，尤其是那些不是依赖大基础架构的小企业例如许多小企业依赖第三方服务如 Shopify 或 Etsy，这降低了风险，用户信息可能最终在暗网上泄露供购买。

问题就在这里。如果您在一个小型、不太安全的网站上使用与您的重要账户如 Google Drive相同的密码，那么泄露的凭据可能会用来登入 Google，从而让黑客访问该账户。

凭据填充

这种类型的网络罪行与之前的观点密切相关。凭据填充是指黑客从一个网站获取登录资讯，然后在许多其他网站上使用这些资讯，看看他们是否能访问更多账户。通常，登录资讯的列表是从安全性较低的被骇网站的暗网上购买的。黑客将使用这些资讯，通常针对最有价值的网站进行登录尝试，例如 Google、Meta 和银行网站。他们通常会利用这些被骇的额外账户进行更多诈骗，勒索您的文件赎金，或盗取您的资金。

更多内容：什么是凭据填充攻击？

财务损失

说到在线银行账户，我们要强调拥有相同密码的所有在线银行门户的危险。如果您的其中一个账户被黑客攻击，恢复会很艰难，但如果所有账户同时被攻击，那就是一场噩梦，尤其是如果您常常旅行并且目前身处国外，对资金的访问有限。虽然黑客可能无法直接访问您的卡片信息，但他们有很多手法来获取想要的东西。以下是一些例子：

账号劫持、声誉损害等

既然我们谈到社会工程，那就进一步讨论账号劫持的细节。您可能会认为账户被攻击的唯一风险是丢失文件，但这仅仅是开始。黑客经常针对社交媒体账户，因为您有跟随者和信任您的人。拥有这种信任基础，他们可以渗透到您的网络中，试图诱惑他人陷入更多诈骗中。

他们拥有的有关您和您的亲友的资讯越多越好。他们可能会利用您被标记的照片和私信来了解您与谁的关系最密切，与谁交谈最多，然后冒充您引诱他们进入他们的计划中。账号劫持可能会让不止您一个人受到伤害，因此，请保持警惕，保护好您的社交账户！

更不用说，这还可能造成严重的声誉损害。如果您拥有企业或在 LinkedIn 上从事职业，您的账户被黑可能会让人失去很多信任。此外，失去您的人脉对您的工作可能会造成巨大的打击，最终损害您的赚钱潜力，因为您错过了很多机会。如果您在工作账户和个人账户中使用相同的密码，您是在向黑客开放整个公司的框架，您可能要承担责任。

这些诈骗通常涉及通过假网站或加密货币等方式获取资金。有时，黑客也会通过您的社交媒体账户进行散布，这可能会为您的网络和亲友带来麻烦，只需一次点击。一些恶意软件，例如机器人网络，可能会因过度运行和过热而损坏设备。无论您怎么看，您可能会让多个人浪费时间和金钱来恢复他们的被侵害帐户和设备。

更多内容：账户安全101：什么是密码破解？

抛弃重复使用的密码并加强安全

那么，如何防止这些潜在的损害呢？我们再强调一次：您 必须 为每个账户使用独特且复杂的密码。银行、社交媒体、云存储或任何安全性较低的网站不应共享相同密码。特别是，您不应该将工作账户的密码与任何个人账户相同。

始终启用双重身份验证2FA，并学习创建良好密码的基本原则。IPVanish 提供免费的密码生成器，您可以用来创建密码。此外，您可以使用Google 安全检查以确保没有账户受到泄露。许多浏览器和设备使用密码管理器来帮助您管理密码，所以忘记多个密码并不是借口。如果您正在使用重复的密码，不要再浪费一秒钟。

在公共 WiFi下，您的密码也有被盗的可能。如果这些凭据是重复的，您会面临今天提到的所有风险。在公共 WiFi 上使用虚拟私人网络 (VPN)是保护私人资讯的最佳方法之一，并且使用加密技术可以帮助保持第三方的干预。对于喜欢在咖啡厅、图书馆等场所工作的学生或远程工作者，使用 VPN 是必不可少的！

常见问题

我可以对所有账户使用重复密码吗？

绝对不可以。对多个账户使用相同的密码永远不是明智之举，尤其是如果您在社交媒体、银行、云存储和工作账户中使用相同的密码。如果您随意处理密码安全，您不仅会面临风险。

使用重复密码有什么危险？

重复的密码可能导致凭据填充，这发生在从一个网站窃取的登录凭据在多个网站上使用，以解锁更多账户。这可能导致财务损失、声誉损害，甚至在某些情况下导致设备损失。

我如何确保我创建了良好的密码？

确保创建合适密码的方法之一是使用我们免费的密码生成器。它使用专用算法确保您每次都获得完全随机的字符序列，并提供适当密码长度的建议。

Bekah Santos

Bekah Santos 于 2022 加入 IPVanish 写作团队。她常驻纽约市，撰写从逐步的安全指南到快速技术提示的各类文章。夜幕降临时，她则是一位古怪的纤维艺术家，热衷于户外活动和与朋友共度时光，几乎和她的宠物一样。