我没有干过黑客的勾当，目前也暂时没有兴趣做这个事儿。 只是不久前思维在黑客这个勾当上晃动了一下， 我在此记录自己的浅显想法。

1. 利用社交网络搜罗要下手的对象的信息。 当今的社交网络透露了太多的私人信息， 这些信息对于密码猜测是很有指导意义的。 （对策：尽量少在网络上透露自己的私人信息。）

2. 利用各种诱惑使人透露自己的私密信息。 比如说国内有很多又黄又暴力的网站诱惑你注册， 但是注册后却什么都没有。 一般人使用的密码就那么几个， 一时禁不起诱惑可能就把自己的信息给卖了。 （对策：尽量少上又黄又暴力的网站，不要点那些又黄又暴力的链接。 如果你非想在这种又黄又暴力的网站上注册帐号的话， 使用密码管理软件（比如说KeepassX）随即生成密码。 ）

3. 利用物理社交方式。这个这个只适用于能够物理接触的人或机构， 而且危险系数大。 同时这种手段需要一些硬件知识，比如说路由器知识等。 （对策：手机以及电脑等私人电子产品里面的通讯录最好不要用关系命名，甚至不要用真实姓名。 手机里面应该尽量掩盖和联系人的通讯频率。）

4. 原始的盲目的暴力破解。