Si vous utilisez le même mot de passe partout, il suffit qu’un site soit piraté pour que vos identifiants soient récupérés puis testés automatiquement sur tous les autres sites (banque, mail, réseaux sociaux…).

Ce type d’attaque, appelé credential stuffing, est très courant : les pirates exploitent les fuites de données pour s’introduire partout où ils peuvent. Avoir un mot de passe différent pour chaque service limite considérablement les dégâts en cas de fuite.