O3.09.1Cross-service password reuse pressure设计研究
用户被迫在多服务间重复使用密码以降低记忆负担
别名: 密码复用 · 记忆负担 · credential reuse
概念解释
跨服务密码复用压力（cross-service password reuse pressure）是人在需要为许多账户记住独立秘密时，用同一密码或可预测变体降低记忆和恢复成本。复用不是单纯缺少安全知识，而是有限记忆、登录频率、规则冲突和账户价值共同塑造的适应策略。
机制
每个服务要求不同长度、字符和更换周期，用户无法形成一个可迁移的生成与记忆流程。低频账户尤其容易遗忘，重置又耗时，于是复用带来即时可靠性。一个服务泄露后，攻击者可把同一凭据批量尝试到其他服务；规律变体也能被推断。因此单站提高记忆要求可能把风险外溢到整个账户组合。
怎么研究
用匿名问卷、受控账户组合任务和隐私保护的复用指标研究服务数量、登录间隔、规则冲突与恢复成本。不得收集或比较参与者真实明文密码；可用实验生成密码、参与者自报策略或经批准的不可逆相等性信号。评估不仅看本服务密码强度，还要测独立性、重置和完成率。
边界
复用程度和原因随账户数量、账户价值感知和技术熟练度不同而不同，密码管理器、联合登录和无密码认证会改变负担。组织共享账户、临时测试凭据和本地设备秘密有不同威胁模型。指出结构压力不等于认定复用安全；系统仍应检测已泄露凭据并限制填充攻击。
怎么落地
- 支持密码管理器、自动填充、粘贴和长随机密码，使独立秘密不依赖人工记忆。
- 减少与安全无关且跨服务冲突的构成和到期规则，拒绝时提供可行动指导。
- 在发现本账户凭据泄露时触发定向响应，并提示检查其他服务的复用风险，不索取其他密码。
- 监测恢复频率、管理器采用和复用意向等系统指标，不用安全测验分数代替实际负担。