这里所说的“密码重复使用”,主要是指把同一个密码用于多个账户、网站或服务,而不是说你每天多次输入同一个 Windows 密码会有风险。
对于Microsoft 账户,风险更明显。密码不仅可以用于这台电脑,还能用于网上登录 Microsoft 账户、Outlook、OneDrive 等。如果密码被钓鱼网站骗走或从其他网站泄露,攻击者可能在自己的电脑上尝试登录你的账户。
本地账户,密码本身只用于这台电脑,不会拿到微软服务器上验证,所以风险范围较小。但是,如果你把这个本地账户密码同时用于其他网站或 Microsoft 账户,那么一旦有人通过恶意软件、偷窥、破解本机密码等方式获得它,仍然可能拿它去尝试登录你的其他账户。
这就是图片中为什么建议优先使用 Windows Hello PIN。PIN 与这台设备绑定,不是一个可以拿到其他网站或另一台电脑上使用的“通用密码”。即使有人知道了你的 Windows Hello PIN,通常也不能单凭这个 PIN 在另一台电脑上登录你的 Microsoft 账户。
所以图片中这句话的核心意思其实是:尽量不要为了方便而在不同服务中反复使用 Microsoft 账户或本地账户的同一个密码,而在 Windows 本机上可以优先使用 PIN、指纹或人脸识别。