微软在本年1月至3月期间对其服务及用户展开了安全风险评估，结果令人震惊。按照微软威胁研究团队的分析，数百万用户在使用微软的服务时存在密码重复使用的现象。

在此次评估过程中，微软检查了总计30亿个账户信息，发现有4400万与微软服务以及Azure AD账户相匹配，这意味着这些账户存在密码重复使用的现象。同时，微软提到，在这30亿个账户信息中，有不少来源于网络泄露事件，为此，公司已采取措施强制用户更改密码，以避免账户被滥用。

微软进一步指出，大约30%的重复或稍作改动的密码，只需10次尝试就能被破解。这种情况可能引发重放攻击，即攻击者一旦获取一组账户凭据后，便利用相似的凭据入侵其他账户。

针对这一情况，微软呼吁用户加强密码安全性，推荐使用多重身份验证（F2A），因为这种方法能够阻挡高达99%的攻击。此外，微软一直强调用户应尽量采用独一无二的密码，甚至是唯一的用户名，从而增加攻击者破解难度，提升账户的安全性。