日本的密码重复使用率：依然高达 84% [2026]

1. 简介#

趋势科技（Trend Micro）的《2026年密码与通行密钥使用调查》揭示了日本身份验证领域的一个悖论：84.3%的网络服务用户仍然在多个账户中重复使用密码，但91.1%的用户现在已经意识到通行密钥可以作为一种替代方案。这项于2026年2月进行、针对1,034名18-69岁日本消费者的调查发现，在启用通行密钥的服务上，87.7%的用户积极使用通行密钥身份验证。日本从密码向通行密钥的转变正在加速，但旧习惯依然存在。

这些发现来自2026年3月24日通过日经新闻 (Nikkei)发布的趋势科技《2026年密码与通行密钥使用调查》。有关日本通行密钥领域的更广泛分析（包括监管驱动因素和金融领域的部署情况），请参阅《日本通行密钥概述》。

2. 密码重复使用在日本有多普遍？#

根据趋势科技的2026年调查，84.3%的日本网络服务用户在多个服务中重复使用密码。这一比率与同一调查2023年版本中的83.8%相比几乎没有变化，表明尽管对身份验证风险的意识不断增强，但密码重复使用的习惯仍然根深蒂固。

在1,034名受访者中，43.3%的人仅使用2-3个密码，13.5%的人几乎所有账户都使用同一个密码，只有15.7%的人为每个服务保持唯一的密码。

重复使用的最主要原因是忘记不同的密码（74.3%），其次是认为创建独特密码很费力（48.3%）。这些动机指出了一项密码管理器未能大规模解决的可用性问题——在日本，专门的密码管理器使用率仅为10.8%。

3. 日本消费者如何管理他们的密码？#

日本消费者主要依靠记忆和模拟方法来管理他们的密码。在趋势科技2026年的调查中，**40.9%的受访者表示他们通过记忆密码，使其成为最常见的管理方法。纸质笔记和笔记本以34.3%**位居第二，其次是智能手机备忘录应用程序，占28.3%。

数字工具落后于模拟方法。26.1%的受访者使用基于浏览器的自动填充功能，而只有10.8%的人使用专门的密码管理器。另有9.7%的人将密码存储在电子表格或文档文件中，3.5%的人报告完全没有管理策略。专用工具的低普及率凸显了为什么密码重复使用现象如此顽固。

这些习惯在不同世代之间也存在鲜明差异。18-29岁的受访者严重依赖记忆，占50.2%，而60多岁的受访者则更喜欢纸质笔记，占48.8%。在所有年龄段中，专用密码管理器的普及率依然微乎其微。

依赖记忆的年轻用户将从通行密钥中获益最多，因为它完全消除了密码回忆的过程。习惯于基于纸质管理密码的年长用户可能需要更强烈的推动和关于基于设备的身份验证的清晰沟通。

4. 在日本发生账户泄露后会发生什么？#

在趋势科技2026年的调查中，14.7%的日本网络服务用户（1,034名受访者中的152人）报告曾经历未经授权的访问或数据泄露。这与2023年的调查相比下降了3个百分点，表明数据泄露率有小幅改善。

违规后的行为已明显改善。在受影响的人群中，**50.7%更改了受损账户的密码——比2023年上升了7.3个百分点。另有21.7%**更改了他们所有账户的密码，增加了8.5个百分点。

然而，只有19.7%的人在泄露后启用了双因素或多因素身份验证，并且11.2%的人完全没有采取任何行动。密码重复使用使得凭据填充攻击变得特别危险：一旦一个账户被攻破，攻击者就会在其他服务上测试相同的凭据。84.3%的密码重复使用率和违规后MFA（多因素身份验证）的低普及率相结合，使许多日本用户面临连锁账户受损的风险。

5. 2026年日本消费者对通行密钥的认知度如何？#

根据趋势科技2026年2月的调查，日本网络服务用户对通行密钥的认知度已达到91.1%。在这一群体中，**41.9%的人了解通行密钥的工作原理，而49.2%**的人仅听说过这个名字，对该技术没有更深入的了解。如此高的认知度反映了行业机构和日本服务提供商在消费者教育方面的持续投资。

下面的漏斗图说明了在调查人群中，认知度是如何转化为主动使用率的。

在733名处于启用通行密钥的服务上的受访者中，87.7%（643人）积极使用通行密钥——主要的流失在于服务可用性，而不是消费者的意愿。FIDO联盟（FIDO Alliance）通过其包含64个成员组织的日本工作组，极大地推动了日本对通行密钥的认知。一旦服务启用了通行密钥，绝大多数了解该技术的用户都会采用它。有关日本哪些服务已经部署了通行密钥的背景信息，请参阅《日本通行密钥概述》。

6. 为什么日本用户正在改用通行密钥？#

便利性——而不是安全性——是日本普及通行密钥背后的主要驱动力。在趋势科技2026年对643名活跃通行密钥用户的调查中，41.8%的人表示他们采用通行密钥是因为它们比两步验证更容易。第二大常见原因（占比40.1%）是输入密码变得太繁琐。

下面的分组细分揭示了三个截然不同的驱动因素类别——而且便利性在作为驱动力方面超过了安全性，这一现象非常显著。

提供商驱动的普及也很重要：32.3%的人是因为服务建议而受到提示，27.7%的人是因为服务要求而采用，而安全担忧仅占19.6%。对于日本消费者而言，便利性信息的共鸣超过了安全警告——这一模式与全球的通行密钥普及研究结果一致。

7. 在日本普及通行密钥还存在哪些担忧？#

设备便携性和恢复是日本通行密钥用户中最关注的问题。在趋势科技2026年的调查中，**35.6%的受访者表示，他们担心在更换设备时转移通行密钥。另外35.3%**的人同样担心如果手机丢失或损坏会导致账户被锁定。

这些担忧反映了知识鸿沟而非技术限制。现代通行密钥实现通过Apple设备上的iCloud钥匙串（iCloud Keychain）和Android上的Google密码管理器等平台生态系统在不同设备间同步凭据。FIDO联盟的多设备凭据规范直接解决了跨设备的便携性问题。

值得注意的是，29.3%的受访者表示对通行密钥完全没有担忧。担忧用户与不担忧用户之间的差距表明，针对恢复程序和跨设备同步进行清晰的沟通，可以显著减少普及障碍。

8. 趋势科技的调查对服务提供商意味着什么？#

趋势科技《2026年密码与通行密钥使用调查》向日本服务提供商发出了一个明确信号：用户在受到提示时会采用通行密钥，但除非行业积极干预，否则旧的密码习惯将持续存在。高达84.3%的用户仍然重复使用密码，并且只有10.8%的用户使用密码管理器，安全基准依然脆弱。

在符合条件的用户中87.7%的活跃使用率表明，供给侧瓶颈比消费者抵触情绪更重要。部署通行密钥、传达其好处并提供明确的设备恢复指导的服务提供商可以期待强劲的采用率。用明确的迁移文档解决35.6%担心设备转移的用户的顾虑，是一个务实的第一步。

对于正在评估在日本市场部署通行密钥的组织来说，调查数据再次证实，以便利性为先的宣传和主动的注册提示效果优于被动、以安全为重的方法。在这个转变中处于领先地位的金融机构已经被记录在《日本通行密钥推出追踪报告》中。

9. 结论#

趋势科技于2026年2月在1,034名日本网络服务用户中进行的《2026年密码与通行密钥使用调查》证实了两个平行的现实。密码重复使用率仍维持在84.3%，与2023年的83.8%相比几乎没有变化，记忆（40.9%）和纸质笔记（34.3%）在密码管理中仍然占据主导地位。与此同时，通行密钥的认知度达到了91.1%，87.7%的符合条件的用户积极使用通行密钥。调查数据清楚地表明，服务提供商掌握着日本向无密码过渡的关键：强调便利性的通行密钥提示和清晰的恢复沟通在推动普及方面远超安全警告。最初的调查由趋势科技通过日经新闻发布，发布时间为2026年3月24日（完整PDF）。

关于 Corbado

Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Passkey Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容：哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey，为什么注册没有转化为登录，WebAuthn 流程在哪里失败，以及什么时候操作系统或浏览器更新会悄悄破坏登录 — 而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品：Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey（与你的 IDP 并存）。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey（passkey 激活率 +80%）。 与 Passkey 专家交谈 →

常见问题解答#

为什么日本消费者在了解通行密钥的情况下仍然重复使用密码？#

在日本，重复使用密码的主要原因是忘记不同的密码，趋势科技2026年调查中74.3%的重复使用密码者提到了这一点。尽管有91.1%的人了解通行密钥，但只有10.8%的人使用专门的密码管理器，这使得大多数用户依赖于记忆或纸质笔记，而没有可扩展的解决方案来管理独特的凭据。

日本用户普及通行密钥的最大障碍是什么？#

设备便携性是最大的担忧：35.6%的日本通行密钥用户担心在更换设备时转移通行密钥，35.3%的人担心如果手机丢失会导致账户被锁定。这些担忧反映了知识鸿沟而非技术限制，因为现代通行密钥实现通过iCloud钥匙串（iCloud Keychain）和Google密码管理器等平台生态系统进行同步。

在2023年和2026年之间，日本用户在违规后的安全行为有何不同？#

在2026年经历数据泄露的14.7%的日本用户中（比2023年下降3个百分点），50.7%的人更改了受影响账户的密码，比2023年上升7.3个百分点。然而，只有19.7%的人在泄露后启用了多因素身份验证，而11.2%的人完全没有采取任何行动，考虑到84.3%的密码重复使用率，这使得许多账户处于暴露状态。

服务提供商应该如何向日本用户宣传通行密钥以最大化普及率？#

对日本消费者而言，强调便利性的宣传效果优于安全警告：41.8%的活跃通行密钥用户采用它们是因为通行密钥比两步验证更容易，而只有19.6%的人提到了安全担忧。主动提示或要求注册通行密钥的服务提供商推动了更高的普及率，其中32.3%的采用者表示他们的提供商推荐了通行密钥，27.7%的人采用是因为服务有此要求。