多个平台用一个密码?小心被黑客“撞库”盗号
2023-12-09 10:39 来源:央视新闻客户端
人工智能朗读:
警方提示:如何防范“撞库”风险
在刚才的这起案件中,提到了一个词:撞库。那么“撞库”到底是什么意思?跟普通的网民又有什么关系呢?
“撞库”按照字面意思解读,就是“碰撞数据库”的意思。简单说“撞库”是一种黑客攻击方式:黑客拿到网络用户在A平台注册的账号密码后,形成“密码库”,然后去B平台,通过编辑一定的规则,“试”着登录。
北京市公安局网安总队侦查员:互联网用户如果你前期的个人账户和密码保存不好,曾经泄露过出去,那现在嫌疑人就有可能用你之前用过的用户名和你之前曾经用过的常用密码,通过修改大小写、改变字母顺序的方式,就可以在“撞库”的过程中,导致你的用户名和密码对得上,最后就出现登录到网站上的情况。

民警告诉记者,他们在案件办理中发现,有些网络用户为了方便记忆,在不同的网络平台设置相同的用户名和密码,或者是设置的密码过去简单,这就相当于给黑客配了一把“万能钥匙”,只要“撞库”成功,他们就能随心所欲地获取用户的个人信息,甚至进行数据的盗卖。因此民警提醒广大网民,设置密码千万不要太过随意。
北京市公安局网安总队侦查员:首先设置的密码稍微复杂一点,比如大小写啊,加一些特殊字符啊,其次个人用户在网站上尤其涉及不同种类的App上,设置不同的密码,而且至少三个月要改一次,这样的话能够防止自己的个人信息被泄露。

同时,警方提醒网络企业,必须落实网络安全的主体责任,主动查找自身漏洞并及时修补,一旦出现信息泄露,务必及时报警。
[编辑:刘晓宇]