密码管理器通过为每个网站生成独立随机密码（如 20 位字符串）来防御凭据填充（credential stuffing）攻击，用户只需记住主密码。
摘自 Hacker News
沿着报道，了解事件的不同侧面。