黑客是怎样盗机密文件的？

一般大多数用户喜欢在各个场合用同一密码。比如邮箱和魔兽世界的密码一样，甚至帐号也一样。且大多数用户在注册时填写的“密码提示问题”过于简单。一般网站遗忘密码取回的流程是：填写帐号，填写生日，填写密码提示问题的答案。帐号就是用户的邮件帐号，生日一般用户会在论坛或个人信息中暴露，或者直接暴力破解，第三步一般用户的答案都非常简单。我见过“提示问题”是111，我在答案上填写111或222就进去了。进入邮箱后一般会有用户在其他网站上的注册信息资料，根据资料里的内容轻而易举的获得密码。