某网站安全防护措施得当，近期也没有发现安全入侵事件，但是网上流传出一份该网站的用户名密码列表，经过尝试确实可以登陆。经过安全人员排查，得出这是一起“撞库”事件。请问，下列措施中可以减少撞库攻击的是（）。

A.注册时提醒用户避免使用和其他网站相同的密码
B.存储用户密码时使用2次MD5
C.存储用户密码时加上随机字符串
D.用户登陆时增加双因子认证