曝“社工库”能查密码信息 警方支招保证密码安全

　　近日，一家名为“我就是社工库”的网站，可以通过输入QQ号查看该号主人大量的隐私内容，甚至还能查开房记录。该网站只是网络众多“社工库”网站中的一个。浙江警方表示，这再次提醒了网络密码安全保护的必要性，并就网络密码保护提出了六条建议。

　　“社工”的意思是社会工程，在黑客圈指一种黑客攻击以获取情报和信息的方法。警方分析认为，这类社工库网站的数据主要来自两方面：一方面是黑客“爆库”。“爆库”是指黑客攻击网站后，窃取并下载网站数据库的行为；另一方面，就是一些不法小网站出卖用户数据。

　　专家表示，很多用户基本上都会习惯性地用一个账号和密码去注册所有的网站。有些小网站和小论坛的安全性得不到保障，黑客很容易通过各种漏洞进而获取这个网站的权限，然后尝试用这个账号和密码去登录一些比较重要的账号，比如像微博、支付宝和淘宝等。

　　浙江警方提醒，保护网络密码不妨从以下方面入手：不要随意在不明网站上输入个人账号信息；使用复杂的密码，密码长度应该至少大于8位，最好包含字母数字和符号；定期更换密码；绝对不要所有系统使用同一个密码；提高警惕，不登录不熟悉的网站，不要打开陌生人的电子邮件；使用USBKey，由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取。(记者岳德亮)