# 撞库

> 黑客并不直接破解你的密码，而是收集你在A网站泄露的账号密码，尝试去登录B网站、C网站。

- ID: m01479
- 分类: business
- 领域: 管理学

## 定义

黑客并不直接破解你的密码，而是收集你在A网站泄露的账号密码，尝试去登录B网站、C网站。因为大多数人习惯一套密码走天下。脚手架作用：风险传导。你的安全短板不在于你防护最严的地方，而在于你最不经意、最不重要的那个账号。在个人信誉管理上同理：你在小事上的失信（泄露），会被“撞库”攻击到你的大事上。

## 机制

利用“密码复用”：黑客用A站泄露的账密批量尝试登录B/C站。因多数人一套密码通用，命中率高。风险沿最弱账号传导到重要账户——你的全局安全取决于最不经意的那个账号。

## 练习

1. 各站用唯一强密码/密码管理器。2. 启用多因素认证。3. 监控凭据泄露并改密。4. 信誉管理上不在小事失信（防传导）。

## 脚手架用法

风险传导。你的安全短板不在于你防护最严的地方，而在于你最不经意、最不重要的那个账号。在个人信誉管理上同理：你在小事上的失信（泄露），会被“撞库”攻击到你的大事上。

[阅读网页](https://thinkingmodels.site/entries/detail/m01479)