社工库的传说，真的存在吗

你近期有没有收到一些广告推销的电话？又或者收到一些垃圾短信？

社工库真实存在。并且其恐怖指数远超于你我的想象……2000万开房数据也就算了，银行流水都能查出来，而且现在交叉推算，普通人的密码对拥有庞大数据库的人来说视若无物。我的圈子里有人一直在做网络信息安全方面的事情，有一个怪癖的大神（姑且称之为X）连续十年在完善他的社工库，目前已经有6亿条200多个G的数据，包括姓名、身份证、卡号、密码、住址、联系电话。而我通过和他聊天还知道，还有比他更厉害的大神，社工库比他更完善的大神，收集了差不多中国10亿人口的数据。我试着在X的社工库搜索自己常用的账号，天涯、QQ、电玩巴士、网易邮箱的密码全部已经被破解成明文在他的社工库里面。然后他告诉我如果他想拿到一个人的账号，比如百度账号，他只需要搜索出这个人的相关资料，然后通过密保问题、找回密码等申诉，因为他的资料准确性很高，所以只要弄，基本上都能获得密码。是不是细思极恐……最最关键的是：这些拥有社工库的人数据都存放在国外的服务器上，在国内是无服务器、无备份、无纸化、无U盘，就算警察查水表，也并没有什么卵用，甚至说，实名举报，都无法获得有力的证据。