撞库 撞库又稱凭据填充是指黑客收集大量網絡上已經洩露的某網站的用户名和密码然后使用這些用戶名和密碼去登陸另一個網站黑客有可能通過已洩露的用戶名和密碼成功登陸其他網站或系統是因为许多用户在多个不同的网站上使用相同的用户名和密码一项调查报告显示的用户在两个或更多网站上重复使用过密码而的用户在大多数账户上使用相同的密码如果這些系統涉及金融賬戶那麼賬戶裡面的錢有被盜竊的風險有些黑客還會出售能登陸多個網站的賬戶和密碼 连线杂志建議個人在開設多個帐户時應使用不同密码例如每個賬戶的密碼是由密码管理器自动生成或者用戶启用双因素身份验证網站公司也應做好撞库检测和攻擊預防