你有没有收到过这样的短信？
"您的账号在异地登录，请及时修改密码。"
你的密码，可能已经被泄露了。
什么是撞库攻击？
简单解释
撞库 = 用你在 A 网站泄露的账号密码，去尝试登录 B 网站。
攻击流程
- 攻击者获取某个网站泄露的用户数据库（账号+密码）
- 用这些账号密码，在银行、支付、邮箱等网站尝试登录
- 如果你在多个网站使用相同密码，攻击者就能登录你的其他账号
为什么撞库攻击这么有效？
原因一：很多人在不同网站使用相同密码
调查显示： 超过 60% 的人在多个网站使用相同密码。
原因二：网站数据泄露频繁
每年都有大量网站被攻破，用户数据泄露：
- 社交网站
- 电商网站
- 论坛网站
- 游戏网站
你的密码，可能早就被泄露了，只是你不知道。
原因三：攻击者有大量泄露数据库
暗网上有大量泄露的数据库，攻击者可以免费或低价获取。
如何检查你的密码是否泄露？
方法一：Have I Been Pwned
- 访问 haveibeenpwned.com
- 输入你的邮箱地址
- 查看你的账号是否出现在泄露数据库中
方法二：密码检查工具
- Chrome 浏览器内置密码检查功能
- 1Password 等密码管理器也有泄露检查功能
- 定期检查
方法三：关注安全新闻
- 当你使用的网站被攻破时，及时更换密码
- 关注安全社区的信息
如何防范撞库攻击？
1. 每个网站使用不同密码
这是最有效的防范方法。
如果每个网站密码不同，A 网站泄露的密码无法登录 B 网站。
2. 使用密码管理器
- 密码管理器帮你生成和记忆不同密码
- 每个网站使用不同的强密码
- 只需记住一个主密码
3. 开启多因素认证
- 在重要网站（银行、邮箱、支付）开启多因素认证
- 即使密码泄露，攻击者也需要验证码才能登录
4. 定期更换密码
- 重要账号定期更换密码
- 发现泄露后立即更换
- 不使用已泄露的密码
一句话总结
撞库攻击 = 用你泄露的密码登录其他网站。防范方法：每个网站不同密码，用密码管理器，开启多因素认证。
标签： 日常安全、撞库攻击、密码安全、信息安全意识