MENTAL MODEL · M1479
撞库
Credential Stuffing
Version 1.0.0 · 更新于 2026-07-30
CORE DEFINITION · 核心定义
黑客并不直接破解你的密码,而是收集你在A网站泄露的账号密码,尝试去登录B网站、C网站。因为大多数人习惯一套密码走天下。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
风险传导。你的安全短板不在于你防护最严的地方,而在于你最不经意、最不重要的那个账号。在个人信誉管理上同理:你在小事上的失信(泄露),会被“撞库”攻击到你的大事上。
anchor
锚定快速决策
利用“密码复用”:黑客用A站泄露的账密批量尝试登录B/C站。因多数人一套密码通用,命中率高。风险沿最弱账号传导到重要账户——你的全局安全取决于最不经意的那个账号。
MINIMUM ACTION · 最小行动
进行中 0/1在一个真实场景中练习这个模型:
勾选记录你的进度(本机暂存)
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- en.wikipedia.orghttps://en.wikipedia.org/wiki/Credential_stuffingverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels;回答仅使用公开词条上下文。
RELATED MODELS · 相关模型