これってパスワードに、"共通のパスワード" + "サイト名"1 みたいに設定してれば防げるのかな？
さすがにお金が絡むサイトは全部別なパスワードを使うけど、使い捨てのWebサービスにいちいち別のパスワードなんて付けてらんないよね。
パスワード管理ソフトもあるけど、外出先じゃ使えないし2。
■ 追記
前述の段階でボツだったら意味がないので簡単に書いたのだけど、実際にはそれだと人が見たらバレバレなので、サービス名の2文字目と3文字目をパスワードの1文字目と4文字目に入れるとか、そういう応用は必要だと思う。
例えば、共通パスワードが "password" で、サービスがTwitterだったら "wpaissword"とか。Hatenaだったら、"apatssword" とか。
その辺で自分ルールを決めたらいいと思う。
サービス名が分からなければ、ドメイン名とかで。