继某站发生用户信息泄漏事件后，又双叒叕有一家大型某网站的用户账户密码在暗网被销售。
细看消息内容，某网站否认该数据库被拖库，称部分账户密码被撞库。
“拖库”指网站遭到入侵，黑客从数据库中导出如用户名和密码等数据信息。“撞库”是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站，得到一系列可以登录账号信息的行为。
该网站发言人称：“这次很可能是对这批泄露信息再利用。换言之，如果这些用户名和密码和其他网站一致，也很可能会侵入这些用户在其他平台上的信息安全。”
对此，互联网行业安全专家称：我们没必要辨识上述相关消息的真假，但及时修改被“网传”网站的密码，是一个明智的动作。当然，如果有在不同网站重复使用相同的密码，那也需趁机进行密码的更新——设置成不同的。
密码重复使用的问题，至少在互联网技术圈，已经广为诟病。昆明亭长朗然科技有限公司的互联网安全观察员董志军说：我看到很多需要登录各种系统的技术人员，都有使用密码管理器，或加密的表格文件，来保存自己在各网站的登录名和密码。因为这些密码各不相同，又都比较复杂没有规律，所以难以记在头脑中，借助工具或文件记录帮忙记忆就是理所当然的了。
对于大量非技术圈的普通用户，如何有效防范由于“密码复用”而被不法分子“撞库”入侵的问题呢？在技术层面，启用双因素认证机制是不错的方法，在认知层面，强化密码安全相关的知识宣传是关键。启用双因素认证机制，如使用短信验证码或动态令牌，会增加登录的难度和登录的耗时。这需要良好的平衡，也需要用户的理解和支持，需要与用户进行良好的安全沟通，毕竟不能因噎废食，造成用户流失。说到底，不管是使用双因素认证，还是劝用户及时修改密码并在不同网站使用不同的密码，都需要强化与用户之间的安全意识沟通。
从记忆科学上来讲，创建一个新的复杂密码不难，短期记住它也不难，难在一段时间不输入不使用后仍然能记住它。遗忘密码后进行密码的重置也是耗时耗力的事情，但是对于重要的账号和密码，这点小事儿算不上什么，特别是处理与金钱及机密信息相关的网络应用。
昆明亭长朗然科技有限公司专注于帮助各类型的组织机构提升工作人员的信息安全意识，欢迎联系我们洽谈安全意识教育培训方面的业务合作。
昆明亭长朗然科技有限公司
电话：0871-67122372
手机/微信：18206751343
QQ：1767022898