| 往往涉及到大量个人信息，一旦泄露，黑客会比你爸妈更加了解，你想要知道你的密码最简单的方法是是最简单粗暴的“试”法是“穷举法”，也就是把数字、字母排列组合，然后挨个尝试。不过许多人会用英文单词、姓名缩写、生日手机号码等作为自己的密码。所以如果事先就建立一个包含海量引文单词短语以及数字组合的密码字典，再一一尝试，效率会远高于穷举法。简单的密码在琼举法和密码字典前形同虚设，像乌克兰军方曾经用过的Admin密码只需要不到一秒钟即可破解密码。
当然一次只偷一个密码，效率还是太低了，所以技术高明的黑客往往会选择拖库，也就是直接入侵网站服务器窃取存储用户数据的数据库，一次偷出数百万乃至数千万人的信息。如果网站服务器上账号和密码未经二次加密明文保存，那无论你设置了多复杂的密码，在拖库面前都无能为力。比如2011年12月CSdn就遭遇拖库，眼睁睁的看着600万用户的账号密码明文泄漏。更严重的是“拖库”还会波及到你在互联网上的其他账户，在通过“拖库”之后，黑客会先“洗库”，也就是通过黑色产业链，将有价值的个人信息变现。比如盗取网游装备、Q币，或者把你的身份证号和手机号码等个人信息卖给垃圾广告公司。
|
