刚点完黄焖鸡就收到登录提醒？聊聊你躲不开的撞库
上周在小区楼下取快递，碰到住3楼的张阿姨攥着手机急得转圈。
她的外卖账号登不上了。
查了下后台记录，十分钟前有人用她的手机号登了账号，翻完了她近半年的所有订单——连她每周二要给上高中的孙子订一份糖醋排骨的习惯都摸得门清。
我帮她找平台客服临时锁了账号，顺嘴问了句：你这个账号的密码，是不是和之前你填那个”免费领鸡蛋”的健康问卷的密码一样啊？
阿姨愣了半天，说对啊，她记不住那么多密码，所有能登的地方，全设的同一个。
这就是撞库。
根本不是什么电影里敲几行代码就能黑进你电脑的高端操作。
撞库本质上，就是一场拿着现成钥匙挨个试锁的笨功夫
很多人对黑客的印象还停留在穿黑衣服戴眼镜，对着屏幕敲半天破解密码。真不是。
现在能在网上流窜的撞库团伙，手里根本没什么破解技术。他们手里攥着的，是之前各个小网站、小APP泄露出来的用户账号密码表——可能是你三年前逛的一个小众书影音论坛，可能是你去年为了领优惠券填信息的不知名美妆小程序，这些平台的安全防护差得离谱，数据库被人扒走，打包成几块钱一份的”密码字典”，在地下渠道随便卖。
拿到表之后，团伙的脚本就自动跑：把表里面的每一组账号密码，挨个输进外卖平台、电商平台、买菜平台、甚至小区的线上门禁系统的登录框里。
对得上，就撞开一个库。
根本不需要你点钓鱼链接，根本不需要你中什么病毒。
你之前在某个犄角旮旯的小平台留过的密码，早就在人手里了。
我之前认识个刚毕业的男生，图省事，从大学选课系统到租房平台到外卖账号，全用同一串密码。结果大三那年他们学校的选课系统就出过一次数据泄露，他当时刷到新闻根本没当回事。
直到工作第二年，有人用他的外卖账号，一次性下了八单送到一个完全陌生的地址，他才反应过来——人家拿着他当年选课的密码，挨个把他能关联到的平台全试了一遍，试到外卖平台的时候，直接就进去了。
他当时拍着大腿骂，说我这密码还带大小写加生日呢，怎么就被人试中了？
废话。
密码根本不是被试出来的。
是他自己把同一串钥匙，配了几十把，挂在所有的门锁上啊。
你以为的安全习惯，其实全在给撞库递刀子
撞库能成的核心逻辑，从来不是你的密码有多弱，而是你太爱复用密码了
很多人对密码安全有特别大的误区。
觉得我密码设得复杂点，带个特殊符号，就万无一失了。
真不是。
你哪怕把密码设成”QwE@123#$%”，只要你把这串密码同时用在三个以上的平台上，其中只要有一个平台的数据库漏了，你剩下的所有平台，全是不设防的状态。
还有人觉得，我平时不点陌生链接，不扫奇怪的二维码，就不会被盗号。
对啊。
但撞库根本不需要你做任何操作啊。人家在几千公里外的机房里，脚本自动跑着输密码，你连个提示都收不到，直到有人拿你的账号买东西、填地址、把你攒了半年的优惠券全花光，你才反应过来出事了。
上次我碰到个女生，说自己防骗意识特别强，从来不信网上的中奖信息，结果还是被人撞了视频号的账号，拿她的账号给她所有好友发借钱链接。
一问才知道，她三年前在一个做手工发饰的小网店买过东西，留的账号密码，和她后来用的视频号密码，一模一样。
那个小网店去年被人扒了数据库，她根本不知道。
人家拿着她的账号密码表，挨个试主流平台，试到视频号的时候，直接就登进去了。
她后来跟我说，早知道当时买个九块九的发夹，还要担这么大风险，她说什么也不把常用密码填上去。
防住撞库真的不难，根本不用你记几十串复杂密码
很多人一提到账号安全，就头大，说我哪记得住那么多不同的密码啊，难道要我拿个本子写下来？
真不用搞那么累。
你只要把手里的账号分个类就行。
那种根本不涉及你真实信息，就算被盗了也没损失的平台——比如你偶尔逛的小众漫画站、填问卷换积分的小活动页，密码随便设，哪怕全用一样的也没关系。
但凡能拿到你真实手机号、真实收货地址、能直接花钱的账号——比如外卖、电商、买菜、甚至你常用的社交账号，密码一定要和你之前在那些小平台用的密码，完全不一样。
不用你设得有多复杂。
哪怕你给外卖账号单独设个”waimai2024!abc”，只要和别的平台不重，就比你全平台用同一串”Woaini1314″安全一百倍。
还有个零成本的操作，一定别嫌麻烦。
把所有涉及钱的账号，都开上手机验证码的二次验证。
我当时帮张阿姨弄账号的时候，就顺手给她开了这个功能。后来她跟我说，现在每次登外卖账号，都要弹个验证码到她手机上，虽然要多按两下，但她现在再也没收到过异地登录的提醒。
对了，别信那些说”你要定期换密码”的鬼话。
你定期换，换完还是所有平台通用，那换了也白换。
那个之前被撞了外卖账号的男生，现在也学乖了。
他说现在他每次要在小平台填信息注册的时候，都随手编一个临时密码，用完就忘。
上次跟他一起吃黄焖鸡，他收到一条登录提醒，是他之前填过问卷的小网站被人撞库了。
他笑了笑，直接把提醒划走了。
反正那个网站的密码，和他现在所有用的账号，半毛钱关系都没有。
谁爱撞谁撞去。