撞库攻击利用用户重复使用密码的习惯，黑客通过泄露的账号密码批量尝试登录其他网站，一旦某个小网站密码泄露，相同密码的高价值账户也可能被攻破，因此每个网站应使用独立复杂密码并开启双重验证以提升安全。
不建议在多个网站用同一个密码，核心原因就是防范“撞库攻击”。这种攻击利用了用户重复使用密码的习惯，让黑客能用泄露的密码打开你更多的账户。
撞库攻击是怎么回事
撞库不是直接破解密码，而是“批量试密码”。黑客手里有大量从各种渠道弄来的用户名和密码组合，这些数据通常来自被攻破的网站（这叫“拖库”）。他们把这些账号密码整理成一个“字典”，然后用自动化工具，去其他网站（尤其是银行、电商、社交平台）一个个地试。
比如你在某个小论坛的账号密码被泄露了，而你在支付宝用了同样的密码，黑客就可能通过撞库，直接登录你的支付宝。整个过程就像拿一堆钥匙去试不同的锁，直到哪把能打开为止。
为什么重复密码特别危险
你的密码只要在一个地方被泄露，等于所有用这个密码的地方都暴露了。哪怕那个最初泄露的网站本身不重要，信息到了黑客手里，就会被用来攻击更有价值的目标。你自己可能都不知道哪个小网站会出事，所以不能心存侥幸。
黑客还会对原始密码做简单变形，比如改个大小写、加个数字，来提高“撞”开的成功率。就算你稍微改了点，也可能被猜到。
怎么保护自己
最有效的办法就是每个网站用独立的、复杂的密码。记不住这么多密码？用可靠的密码管理器生成并保存，既省事又安全。
给关键账户开启双重验证（2FA），比如短信验证码或身份验证器App。就算密码被撞开了，没有第二道验证，黑客也进不去。
定期关注有没有常用的服务发生数据泄露，一旦发现，立刻修改该服务及其他相似密码的账户密码。
基本上就这些，核心是别图省事，一把钥匙开所有门的风险太大。
