个人网络信息，防止黑客“撞库”；设置账户权限和登录密码有讲究

随着网络技术的发展，人们对网络的需求和应用越来越广泛。随之而来的网络黑客、网络病毒、和网络电话诈骗也越来越多，有时候使人措手不及，防不胜防。今天说一说“撞库”，你中招了吗？

什么是“撞库”？

“撞库”是指黑客在互联网上收集泄露的用户和密码信息，生成相应的字典表，并尝试批量登录其他网站，获得一系列可以登录的用户。

那么去“撞库”的目的是什么呢？

“撞库”可以实现挪用资金、欺诈和票据刷卡。

在网络应用中，从有网络以来，人们为了防止网络攻击，就在使用程序中，设置了访问权限、用户名和登录密码等等。为了便于记忆，许多人在登录不同的网站时，喜欢使用相同的用户名和登录密码。而“撞库”就是利用人们的这个习惯，从几套非法获得的账户开始，使用自动化工具（如脚本），批量向其他网站界面，提交用户账户和登录密码组合。如果可以登录，将成功进行“撞库”。他们将登录成功“撞库”的用户账户和登录密码，保存下来，以便随时为其进行不法活动，做好准备。一旦用户账户的登录密码，掌握在他人手中，它的功能就会大大增强。例如，将用户银行账户中的资金转账；在用户游戏账户中，出售虚拟游戏币等等；窃取他人身份，发表一些危害社会的言论等等；在购物账户中，使用优惠券和预存金，购买物品等等。被盗的用户账户信息，将被购买和保存，进行不法活动，出售和冒用，导致其财产损失。

你的密码是这样设置和使用的吗？

目前，“撞库”最常用的方法有如下几种：

首先，用n个支持用户账号和密码登录。使用从其他网站，获得的相对应的用户账号和登录密码，直接在其他网站上使用。

其次，用n个登录密码打n个用户账号，尝试登录；使用多个登录密码，依次访问多个用户帐户。在短时间内，尝试使用不同登录密码，多次登录用户帐户。

最后，用几个登录密码，点击n个用户帐户。筛选一些典型登录密码，并尝试登录n个用户帐户。在短时间内，使用相同密码登录不同用户账户的频率更高。

再有，使用简单的数字组合（例如12345）；键盘垂直或水平排列（如QWERTY、1qaz2wsx）；还有，与生日有关的词语；与名字和偶像有关的词语等等。

因此，再一次提醒您！在设置账户权限和登录密码时，是有讲究的，避免过于简单和容易猜测的，用户名和登录密码。养成定期更改密码的习惯。同时，根据账户的重要性和是否涉及财产，进行分级管理，避免一个登录密码在多个用户账户中多次使用。在公共设备上登录个人账户时，不要勾选“记住密码”和“默认登录”等选项，尽量选择匿名登录。希望这样对您有所帮助。也希望您点击评论收藏和转发。返回搜狐，查看更多

责任编辑：