撞库

撞库又稱凭据填充，是指黑客收集大量網絡上已經洩露的某網站的用户名和密码，然后使用這些用戶名和密碼去登陸另一個網站。有些用戶喜歡在多個網站使用相同的用戶名和密碼，這樣的話黑客會有一定概率成功通過已洩露的用戶名和密碼登陸其他網站或系統。如果這些系統涉及金融賬戶，那麼賬戶裡面的錢有被盜竊的風險。有些黑客還會出售能登陸多個網站的賬戶和密碼。

连线建議個人在開設多個帐户時應使用不同密码，例如每個賬戶的密碼是由密码管理器自动生成；或者用戶启用双因素身份验证；網站公司也應做好撞库检测和預防攻擊。

参考文献

口令认证