人们都说他们的网上账户被“黑客”了，但这种黑客行为到底是怎么发生的呢？事实上，账户被黑客入侵的方式相当简单——攻击者不使用黑魔法。

知识就是力量。了解帐户实际上是如何被泄露的可以帮助你保护你的帐户，并防止你的密码被“黑客”放在第一位。

重复使用密码，尤其是泄露的密码

许多人-也许甚至大多数人-重复使用不同帐户的密码。有些人甚至可能对他们使用的每个帐户使用相同的密码。这是非常不安全的。许多网站——甚至像LinkedIn和eHarmony这样的大型知名网站——的密码数据库在过去几年都被泄露了。泄露的密码数据库以及用户名和电子邮件地址都可以在线访问。攻击者可以在其他网站上尝试这些电子邮件地址、用户名和密码组合，并获得对许多帐户的访问权限。

重复使用电子邮件帐户的密码会给您带来更大的风险，因为如果攻击者获得了对您电子邮件帐户的访问权限，您的电子邮件帐户可能会被用来重置所有其他密码。

不管你在保护密码方面做得有多好，你都无法控制你使用的服务保护你的密码有多好。如果你重复使用密码而有一家公司出了差错，你所有的账户都将面临风险。你应该在任何地方使用不同的密码-密码管理器可以帮助你做到这一点。

键盘侧录

键盘记录者是恶意软件，可以在后台运行，记录你的每一个按键。它们通常用于捕获敏感数据，如信用卡号码、网上银行密码和其他帐户凭据。然后他们通过互联网将这些数据发送给攻击者。

这种恶意软件可以通过利用来实现——例如，如果您使用的是过时的Java版本，就像Internet上的大多数计算机一样，您可以通过web页面上的Java小程序来破坏。然而，他们也可以伪装成其他软件。例如，您可以下载一个在线游戏的第三方工具。该工具可能是恶意的，捕获您的游戏密码并通过Internet发送给攻击者。

使用一个像样的防病毒程序，保持你的软件更新，并避免下载不可信的软件。

社会工程

攻击者还通常使用社会工程技巧访问您的帐户。网络钓鱼是一种常见的社会工程形式——本质上，攻击者模仿某人并询问你的密码。有些用户很容易交出密码。以下是一些社会工程的例子：

• 你收到一封自称来自银行的电子邮件，将你引导到一个伪造的银行网站，并要求你填写密码。
• 你在Facebook或任何其他社交网站上收到一条消息，该消息来自一个自称是Facebook官方帐户的用户，要求你发送密码以进行身份验证。
• 你访问一个网站，承诺给你一些有价值的东西，如免费游戏蒸汽或免费黄金在魔兽世界。为了得到这个假奖励，网站需要你的用户名和密码。

小心你的密码给谁-不要点击电子邮件中的链接，去你的银行的网站，不要把你的密码给任何人谁联系你和要求它，不要把你的帐户凭据给不可信的网站，特别是那些看起来太好不真实的网站。

回答安全问题

密码通常可以通过回答安全问题来重置。安全问题通常是非常薄弱的，通常是“你出生在哪里？”？你上的是哪所高中？你母亲的婚前姓是什么？”. 在可公开访问的社交网站上通常很容易找到这些信息，如果被问到，大多数正常人都会告诉你他们上了哪所高中。有了这些易于获取的信息，攻击者通常可以重置密码并获得对帐户的访问权限。

理想情况下，您应该使用不容易发现或猜到答案的安全问题。网站还应该阻止人们仅仅因为知道一些安全问题的答案就访问帐户，有些人知道，但有些人仍然不知道。

电子邮件帐户和密码重置

如果攻击者使用上述任何一种方法访问您的电子邮件帐户，您将面临更大的麻烦。你的电子邮件帐户通常作为你的主要在线帐户。您使用的所有其他帐户都链接到该帐户，任何有权访问该电子邮件帐户的人都可以使用该帐户在您使用该电子邮件地址注册的任何数量的站点上重置您的密码。

因此，你应该尽可能保护你的电子邮件帐户。特别重要的是要为它使用一个唯一的密码，并小心地保护它。

什么密码“黑客”不是

大多数人可能会想象攻击者尝试每一个可能的密码登录到他们的在线帐户。这不会发生的。如果您试图登录到某人的在线帐户并继续猜测密码，您的速度将会减慢，并且无法尝试更多的密码。

如果攻击者仅凭猜测密码就可以进入在线帐户，那么密码很可能是在最初几次尝试中就可以猜到的明显信息，例如“密码”或此人宠物的名字。

攻击者只有在对您的数据具有本地访问权限的情况下才能使用这种暴力方法—例如，假设您在Dropbox帐户中存储了一个加密文件，攻击者获得了对该文件的访问权限并下载了加密文件。然后，他们可以尝试强行加密，基本上是尝试每一个密码组合，直到一个工作。

那些说自己的账户被“黑客”的人很可能犯了重新使用密码、安装键盘记录程序、或者在社交工程欺骗之后将自己的凭证交给攻击者的罪行。它们也可能由于容易猜到的安全问题而被泄露。

如果你采取了适当的安全防范措施，就不容易“入侵”你的帐户。使用双因素身份验证也会有所帮助—攻击者需要的不仅仅是您的密码。

图片来源：Flickr上的Robbert van der Steeg，Flickr上的asenat