密码喷洒不需要泄露数据，仅用少量常见密码横扫大量账户，依赖用户选择弱密码。