为什么很多小偷能猜对密码

⑴ 我的银行卡和身份证一起被小偷偷掉了，银行卡密码为生日。卡我已挂失。小偷有可能猜出密码，并找一个和我

挂失时有没说身份证也丢了呢？如没，赶紧告知开卡银行。下次千万别用生日啊，手机号之类的做密码，上次我一个同事和你的情形一样初盗后，收到取款信息才知卡已被偷（她的情况可能更糟，直接把密码写旁边放一起了）。别太担心，已报银行冻结了就取不走了，小偷如果拿你身份证去取，只会自投罗网，就算取走了，银行已受理了你已报失，那也是银行的事了。

⑵ 去银行柜台 拿存折取钱时 , 输入密码时 有可能被小偷 , 偷看到密码的风险吗 我很担心(本人第一次去取)

有啊，很多人不是非常在意一米线，其实这是基本素质，即使银行没有设置，个人觉得大家也应该有这种意识。。。
打存折主意，这种相对来说几率不是很大，因为用存折的话就需要在柜台办理业务，那么风险性比自助机具要来的大，而且监控录的也比较多。
经常有大爷大娘或一些没防备心的人，大声在那念密码，回家路上容易被尾随或者偷抢之类。。。
现在很多银行不允许使用简单密码也有这个原因，不容易被破译

⑶ 为什么黑客能知道用户的密码

无处不在的网络黑客

日前，网络突然曝出大量京东用户数据外泄，有12G的数据包之多，包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个数据，数量多达数千万条。经京东查实，这些数据确实是京东自身的账号数据，只不过泄漏时间要远远早于现在，可追溯至2013年。现在用这批账号登录，依然有很多可以上去。

其实这不过是互联网信息泄露的冰山一角，据不完全统计，目前流传在各大社工库之间被泄露的账号密码信息的量级已经以T为单位进行计算！并且这个数据还在不断的增长当中！可能很多人还对这个数据量没有一个直观的感受，换句话来讲，你跟我说你的注册账号，我能把这个账号所有注册的网站全部找出来，并且登录上去。而且，可以进行任何我想要的操作！

随着社工库的日益庞大，越来越多的用户和网站受到来自撞库攻击的威胁。不单单是账户密码的泄露，在庞大的社工库面前，用户的个人隐私也是岌岌可危。比如如家宾馆2000w数据泄露事件，导致众多会员开房记录曝光于互联网。第一批黑客在得到原始的账号密码之后，会进行第一次“洗库”，利用软件登录这些账号，里面的各种虚拟货币、游戏账号、装备都会被洗掠一空。

洗库完成之后，黑客会把这些账号进行售卖，售卖之后金融类账号比如支付宝、网银、信用卡、股票的账号和密码，则可以用来进行金融犯罪和诈骗；其他可归类的用户信息，如学生，打工者，老板等，多用于发送广告，垃圾短信，电商营销。也有专门的广告投放公司，花钱购买这些分门别类的信息。

作为中国千万网民中的一个，你可能觉得，我不用网银，打游戏不充钱，我没有什么被黑的价值，所以黑课是不会来光顾我的。其实不然，每一个使用互联网服务的用户，在享受快捷方便的时候，都把自己暴漏在了风险之下。不是黑课会不会值得黑你，而是你有没有可能被波及。下面是几条建议有利于你规避风险。

（1）重要网站/APP的密码一定要独立，猜测不到，或者用1Password这样的软件来帮你记忆；

（2）电脑勤打补丁，安装一款杀毒软件；

（3）尽量不使用IE浏览器

（4）支持正版，因为盗版的、破解的总是各种猫腻，后门存在的可能性很大；

（5）不那么可信的软件，可以安装到虚拟机里；

（6）不要在公共场合（如咖啡厅、机场等）使用公共无线，自己包月3G/4G，不差钱，当然你可以用公共无线做点无隐私的事，如下载部电影之类的；

（7）自己的无线AP，用安全的加密方式（如WPA2），密码复杂些；

（8）离开电脑时，记得按下Win（Windows图标那个键）+L键，锁屏，这个习惯非常非常关键；