用户密码可以包含用户名?

密码里加用户名其实挺常见的，比如用户名是“小明”，密码设成“小明123”或者“xiaoming520”，这样确实方便记，但风险也不小。像“张三”的用户名配“张三2023”密码，黑客一猜就中；还有“李四”用“lisi@123”，组合太简单容易被破解。不少网站注册时还允许这种设置，甚至提示“密码包含用户名更安全”，其实不然。

数字加用户名的组合，比如“王五666”或者“wangwu2024”，看起来复杂，但字典工具几秒就能试出来。银行、邮箱这类重要账户千万别这么干，普通小网站也得小心，万一泄露了，黑客能顺着用户名试其他平台的密码。安全起见，密码最好跟用户名没关系，混点特殊符号、大小写字母，比如“M!n@2024”这种，才更靠谱。