那麼網路犯罪分子使用住宅代理IP進行大規模撞庫攻擊為何不會被發現呢...
除了批次註冊外，灰產也會根據平臺特色，使用其他平臺第三方登入的方式跳轉成小號，批次產出，例如有一種微博賬號叫做授權號，因為註冊流程等原因，在微博平臺收到風控限制，很難進行後續變現業務，就只用作授權其他平臺賬號，在其他平臺上完成變現...
但是，話又說回來，雖然現在陌陌認為3000萬條撞庫所得資料“成不了大問題”，但是使用者的資訊保安無小事，包括陌陌在內的一種網際網路公司們，還需要在進一步升級平臺密保機制，避免在資料資訊保安保障上，也走上“先汙染，後治理”的老路才是...
為防止駭客用少數幾個密碼撞N個賬號，企業一般會在密碼層新增防護措施，如：統計一段時間內每個密碼在登陸賬號時的錯誤次數，當某一密碼的錯誤次數超過所設定的臨界值，在一段時間內禁止這一密碼登入賬號，或只有透過手機驗證、回答密保問題才可登入...
此外，長遠來看，相比於簡單的數字密碼，指紋識別、人臉識別等生物識別是更安全的身份核驗方式...
繫結步驟如下：下載Steam的手機端登入後點擊Steam令牌點選新增認證器新增手機併發送驗證碼截圖救援程式碼（非常重要，手機遺失等情況拿回賬號的辦法，其他方案可能非常費時）另外，對於所有已經繫結令牌的Steam使用者，如果發生了你的手機莫名...
著眼於當下，使用者名稱/密碼的形式依然主導著絕大多數站點的賬號管理方式，因此以撞庫攻擊為代表的賬號安全問題依然需要引起個人使用者和企業的足夠重視...
