重复使用密码很危险？不太懂网络的妈妈也能做到！守护家人账号的密码管理 1
发布:
网上超市、兴趣班的联络App、学校的通知、孩子的游戏……。
有了孩子以后，需要登录的服务越来越多了吧。
记不住，所以一直重复使用同一个密码的人应该也不少吧？
听说重复使用密码
是非常危险的！
不过，不用着急，没关系的。
不用另外花钱，利用现在已经有的功能，我们一起来设置吧♪
为什么重复使用很危险？
只要从一个防护薄弱的网站泄露，就会被一个接一个地登录。
如果某一个服务的ID和密码泄露了，坏人会拿它去其他服务也试一试。如果用的是同一个密码，就会全部被登录进去…。
补充：用泄露的ID和密码列表，在很多服务上自动尝试登录的方法，叫做“撞库攻击”（日语“リスト型攻撃”）。
IPA（信息处理推进机构 ※1）
※1 IPA：日本经济产业省主管的信息安全专业机构（日语“情報処理推進機構”）。
2025年7月收到了144件咨询，是有史以来最多的一个月
出处：IPA「インターネットサービスへの不正ログインによる被害が増加中」（2025年8月28日，日文）
这是IPA咨询窗口收到的关于非法登录（※2）的咨询件数。据说大多是在Instagram、Facebook等服务上“自己登录不进去了”的内容。
※2 非法登录（日语“不正ログイン”）：别人擅自使用你的ID和密码进入账号。也叫“盗号”。
原因包括：密码太简单、重复使用从其他服务泄露的密码、假冒的邮件或短信、冒充熟人的私信等。
与其“定期更换”，不如“不重复使用同一个密码”
以前常听说“密码要定期更换”。
不过现在，想法好像已经改变了。
日本总务省
日本总务省表示，比起定期更换，更需要设置每个服务各不相同、不重复使用的密码。如果没有泄露，就不需要更换，泄露时马上更换就可以。
同一页面中还写到，理想的密码是10个字符以上、有一定长度的随机英文字母和数字组合。
只要利用现在手机和电脑
已有的功能，
不需要很难的知识
也能守护好
结论！不需要全部记住
- 每个服务使用不同的密码
- 不是靠自己记，而是交给手机和浏览器（※3）
- 重要的账号要开启“两步验证”
※3 浏览器：上网用的App。比如iPhone的“Safari”、安卓和电脑的“Chrome”、Windows的“Edge”。
只要做到这3点，被盗号的风险就能大大降低。
现在马上就能做的4个步骤
①免费检查有没有泄露
可以免费检查保存在常用浏览器里的密码，有没有泄露、有没有重复使用。
【依据】Google（使用Chrome・安卓的人）
在Chrome的“パスワードと自動入力”（密码和自动填充）→“Google パスワード マネージャー”（Google密码管理工具）→“チェックアップ”（检查）里可以确认。其他浏览器可以从 passwords.google.com 使用。结果会分成“已泄露”“强度弱（※4）”“重复使用”3种显示。
出处：Google アカウント ヘルプ「Google アカウントの不正使用されたパスワードを変更する」（日文）
※4 强度弱（日语“脆弱”）：容易被破解。简单的单词或键盘上的排列（比如qwerty）都属于这一类。
Microsoft（使用Edge的人）
在Edge的［設定］（设置）→［パスワードとオートフィル］（密码和自动填充）→［Microsoft パスワード マネージャー］（Microsoft密码管理工具）→［パスワード セキュリティ チェック］（密码安全检查）里，可以确认已发现泄露的密码。
出处：Microsoft サポート「パスワード モニターを使用してオンライン アカウントを保護する」（日文）
补充：这是把保存的密码和已确认泄露的密码数据库进行比对的机制。说明中提到，数据是加密的，哪个密码泄露了连Microsoft也不知道。
检查时的注意事项
- 能检查的只有保存在这个浏览器里的密码
- 即使显示“没有问题”，也可能有还没被发现的泄露
- 出现警告时，请到该服务的官方网站或App里修改密码。只改浏览器里保存的内容，服务那边的密码是不会改变的
②修改最重要的账号的密码
先从手机的核心账号开始。iPhone的话就是Apple账户（※5）。
※5 Apple账户：以前叫“Apple ID”。用于备份照片和联系人、购买App等。
Apple
- 打开“設定”（设置）App（灰色齿轮图标），点按最上面自己的名字
- 点按“サインインとセキュリティ”（登录与安全）
- 点按“パスワードの変更”（更改密码），按照画面提示操作
补充：根据情况，有时需要等待1小时左右才能更改。如果iPad或Mac等其他设备也登录了同一个账户，更改后可以选择是否让其他设备保持登录。
③让手机和浏览器帮你记住密码吧
每个服务都不一样的大量密码，全部记住是不可能的吧…。
日本总务省
日本总务省也推荐使用密码管理工具。使用时，重要的是用主密码，或者手机的屏幕锁（面容识别、指纹识别等）好好保护起来。
出处：総務省「推測できる簡単なパスワードを利用しないようにしよう」（日文）
其实，平时用的手机和浏览器里，就已经有免费的密码管理功能。
- iPhone：Apple的“密码”功能
- 安卓・Chrome：Google密码管理工具
- Windows・Edge：Microsoft密码管理工具
新建账号时，如果手机或浏览器提议使用“强密码”，直接保存就可以了。不用自己想、也不用自己记，很轻松♪
补充：如果需要自己记住的密码，日本总务省表示，“把几个互不相关的英文单词连起来，中间夹上数字”的方法，不容易被猜到，也比较好记。
④给重要的账号开启“两步验证”
两步验证（※6）是在密码之外，再用发到手机的验证码或面容识别等，再确认一次是不是本人的机制。
※6 两步验证（日语“2段階認証”）：也叫“多重身份验证”。类似的机制还有“通行密钥”（パスキー），不用密码，而是用手机的面容识别或指纹识别登录。
【依据】IPA
IPA表示，设置两步验证（多重身份验证）或通行密钥后，只靠ID和密码就无法登录，因此对防止非法登录有效。主要服务的设置方法，可以从IPA的“不正ログイン対策特集ページ”（防止非法登录专题页面，日文），找到Apple、Google、Microsoft、Amazon、Instagram、X等的官方页面。
不用着急一下子全部做完也没关系！
哪怕只做①和②，也推荐现在就做。
在接下来的“2”里，我们一起来看看手机丢了时的准备，以及怎样保护孩子的游戏账号。
※本文中的官方信息确认于2026年10月22日。