去年秋天，破解一个做外贸的网站朋友找我，说他的密码独立站后台被人登进去了，订单数据被改得乱七八糟。破解他问我：是网站不是有人破解了密码？我登进服务器看了一眼日志，攻击者根本没碰登录接口——他走的密码是数据库备份文件泄露，直接拿到了明文密码。破解这件事说明一个很朴素的网站道理：绝大多数所谓的“破解网站密码”，压根不是密码靠什么高深技术硬啃加密算法，而是破解找系统链条上最松的那颗螺丝。

先说最老的网站一类手段：撞库。攻击者从别的密码平台泄露的数据库里拿到一批邮箱和密码组合，然后写脚本批量往目标网站登录接口上试。破解很多人所有账号用同一个密码，网站A站泄露了，密码B站就跟着遭殃。2019年有个叫“Collection #1”的泄露合集，包含7.7亿条邮箱密码对，在地下论坛免费流传。拿这个去撞一个没有验证码、没有登录频率限制的网站，成功率大概在0.1%到2%之间。听起来不高？一亿次尝试里能进去十万个账号，对攻击者来说已经够了。

比撞库更精准的是钓鱼。2022年我亲历过一次：有人仿了一个公司OA系统的登录页，域名只差一个字母，页面做得一模一样。邮件伪装成IT部门发的“密码即将过期，请点击链接更新”。当天有六个人输入了账号密码。这种方式根本不需要破解任何加密——你自己把密码递过去了。钓鱼页面甚至不需要自己写，GitHub上有现成的开源工具，改改Logo和配色就能上线。

如果攻击者想硬来，也有办法。很多网站至今仍用MD5或SHA-1存储密码哈希。这两种算法的问题在于计算太快了。一张RTX 4090显卡，每秒能算几十亿次MD5。8位纯数字密码，几秒钟就跑完了。8位大小写字母加数字，大概需要几个小时到几天。真正扛得住的是bcrypt、scrypt或者Argon2这类慢哈希算法，它们故意把计算速度降下来，让暴力枚举变得不划算。但问题是，很多老系统迁移成本高，开发者懒得换，就一直用着MD5。

还有一种情况是网站本身有漏洞。SQL注入能直接把用户表拖出来，密码哈希跟着一起走。2021年有个小型电商网站被拖库，用的是某国产CMS的已知漏洞，补丁两年前就发了，站长没打。攻击者拿到哈希后，扔进hashcat跑字典，弱密码几分钟就出来了。强密码跑不出来的，就挂到彩虹表网站上去查——那些网站预计算了海量常见密码的哈希值，查表比暴力算快得多。

说点防御上的实在话。普通用户能做的：每个网站用不同密码，用密码管理器生成随机字符串，开两步验证。网站运营者能做的：别用MD5存密码，上bcrypt；登录接口加频率限制和验证码；监控异常登录行为。我自己的服务器上还加了一条规则：同一个IP在五分钟内登录失败超过十次，直接封禁一小时。这招挡掉了99%的脚本小子。

最后说个容易被忽略的点：密码重置功能往往是整个系统最薄弱的环节。安全问题答案太简单、重置令牌可预测、邮件服务被劫持——这些都比直接破解密码容易得多。我见过一个网站，密码重置令牌就是用户ID的MD5值，连时间戳都没加。攻击者只要知道你的用户ID，就能算出重置链接，直接改掉你的密码。所以下次你评估一个网站的安全性，别光看它要求密码多长，去看看它的“忘记密码”流程做得怎么样。