当然，我没有做任何违法违规的事情。更多的时候，我只是想测试某个方法的正确性和可能性。如果你的百度账号被盗，你的历史记录功能一直开着(默认)，就意味着除了百度云存储的东西，其他人都可以查看到你自己的相关搜索行为。是不是有点吓人？
网络安全对于普通人来说有多重要？
试想，如果某一个时间段里，微信的服务器出现了短暂的问题，又多少用户会受到直接影响，那个时候你能想象到其它可代替微信的应用吗？现在的微信似乎不再只属于腾讯了，更多时和这个国家的若干方面发生着直接或间接的联系。如果是像美剧《疑犯追踪》里所讲述的场景发生在了当下的生活中，后果不堪设想。我曾经粗浅的了解些社会工程学相关知识，还有一些论坛会教你黑进陌生人的各类网络账户，包括邮箱、微博、京东、淘宝、iCloud 账号等，对于那些未进一步绑定邮箱或者手机号的平台，账号信息被盗取之后，其基本上是完全不知情。
当然得说明的是，我可没有做非法、违规的事情，更多的时候只是想测试某种方法的正确性以及可能性罢了。所以我建议各位把自己常用的且重要的几个平台账号，都绑定上邮箱、手机号，并且设置异地登陆提醒或者设备锁，能够很大程度上减少被黑的可能性。前两年，刚入手了一个小米手机后，总是喜欢把拍摄的照片、通讯录、短信等信息都上传到小米云备份，后来还担心小米云存不下了，专门又在百度云里开启了自动备份，试图通过这种双重备份的方式来避免资料的丢失。
以前注册百度账号时，为了方便自己输密码，用了一个常用的一串数字，并且将这个做法运用在了自己之后的很多密码设定中，可是，到了后来在相关论坛上看了社会工程学中关于密码分析的文章后，我开始极为担心。所以后来我果断的修改了自己常用且重要的各个平台的账号密码，包括绑定的邮箱以及手机号码等，基本确保每个平台账号都不一样，减少被撞库的可能性。
不要觉得这离你很遥远。你是否在大多数平台上用的相同的邮箱注册、手机号，以及相同的密码登陆？一旦其中一个平台的账号信息泄露或者被黑，基本上其他平台上的信息不保了。在我黑成功的一些案例中，大多数是一个邮箱账号、一个密码通用。知道了你 A 平台的账号密码之后，立即去 BCDE 等若干网站尝试，瞎猫也总能碰上一个死耗子的。
再举个实际点的案例，大部分的人的百度账号密码设置极为简单，你可能觉得百度上最多就是几部片儿而已，没有其他重要的东西也就无关紧要。可实际上如果其他人再根据你百度账号，登陆到了携程、去哪儿等之后，又能够轻松的获取到你的身份证信息、手机号码、姓名等，有了这些信息之后，再继续黑其他的账号极为容易。如果你的百度账号被盗，而且你的历史记录功能一直开着（默认是开启的），也就意味着除了百度云里存储的东西会被他人查看到，自己的相关检索行为也都能被查看到，是不是有点恐怖。
你是不是和我一样，习惯于用浏览器存储一些网站的常用登陆账号信息，这些浏览器的存在确实帮了我们很大的忙，节省了不必要的时间浪费。可是你想过若是你登陆浏览器的账号被盗了，那怎么办才好？所以有的时候，即使像谷歌、淘宝、腾讯这种本身网络安全水准较高的互联网公司，能够给你提供账号最高权限的安全，但是你不会用、或者不知道，那也是无济于事。
责任在你，不在这些平台。暂时想到这些，想写哪里就写哪里，不要怪一些零散的。一些小技巧:开启腾讯、淘宝、百度、Google等重要账号的二次验证。或安全功能，如设备锁；定期更换密码，不要设置的太简单，开启远程登录保护功能，有异常短信提醒；全程不需要票座，需要全网密码。重要的事情要说三遍。对于重要网站，密码至少包括三样东西:大小写、数字和特殊符号；当然，如果你没有做什么见不得人或者不合适的事情被公之于众，那么这篇文章就不太适用于你；一些视频资料、关键技术文档等不适合儿童观看和传播的内容，要存档在你的本地电脑上，最好加密。
