在信息泄露时间中，撞库攻击是常见的攻击方式，也是最具威胁的攻击方式。撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对于字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。因为很多用户在不同网站使用的账号密码大多是相同的，因此黑客可以通过获取用户在A网站的账户，从而尝试登录B网站。

撞库攻击就是“碰撞数据库”的意思，“碰撞”意味着碰运气，即不一定能成功。而“数据库”中往往储存着大量的敏感数据，比如，我们登录一个网站所需要的用户名、密码，再比如手机号、身份证号等个人隐私信息。

而“撞库”在英文中的表述为密码嗅探，也非常直白的说明了撞库的主要场景：试图获取正确的账号/密码组合，直白点说就是“盗号”。

假如说，你有一个视频网站的号码，但是有一天，你朋友偷看了你的密码，之后他用这个密码成功登录了网站，并且但他并没有止步，而是用同一账号密码去实验不同的网站，这就是最简单的撞库攻击，现实中发生的撞库攻击主要是攻击者通过一些自动化工具，针对要撞库站点的相关接口，批量提交大量的用户名/密码组合，记录下其中能够成功登录的组合并盗取该账号，为接下来做其他的坏事做好准备。

防止撞库攻击一定要记住以下几点：

1. 不同网站使用不同密码

2. 使用更复杂的密码

3. 启用认证机制，就像是指纹认证、人脸认证一样

采用这些方式即可有效避免撞库攻击，但没有哪个方法是一劳永逸的，毕竟撞库手段也在不断的进化。我们能做的就是不断优化策略，最好的方式是使用安全加密的软件，比如思语加密软件app，软件利用端到端加密技术能为用户提供加密聊天环境，保证信息一对一传输，阅后即焚、双向删除的特色功能，让你享受到无痕聊天的专业、安心、快乐！