本篇文章1364字，读完约3分钟
你可以从马克·扎克伯格(Mark Zuckerberg)社交媒体密码被盗、数据泄露的事件中汲取好几条教训，但最重要的一条是：不要在多个网站上使用相同的密码。
使用不同密码可能既烦人，又费时间，但是只要遵循这个简单的规则，你就可以避免像Facebook和Instagram的掌门人扎克伯格那样账户被盗，当众出糗。
一个自称OurMine的团伙吹嘘，他们已经攻破了扎克伯格的几个社交媒体账户，包括领英(LinkedIn)、Twitter和Pinterest。Engadget的截图显示，黑客用扎克伯格自己的Twitter帐号来通知了他这件事。很有胆量。
“我们只是在测试你的安全措施，”这条Twitter消息说。
领英周一发布声明，称他们已发现并清除了一份假冒的扎克伯格个人资料。
“我们收到了有人试图盗号的提醒，已经采取行动，移除在领英上的虚假个人资料，”声明写道。
该公司拒绝讨论这次入侵是否是2012年那次更大的数据被盗案的后果，当时有逾一亿个账户的资料遭到泄露。 领英已采取措施，将旧账户的密码作废，但扎克伯格帐号被盗事件显示，一些账户依然面临着风险，尤其是那些老账户，或处于休眠状态的账户。
Facebook一名发言人本周一发送电邮声明，称扎克伯格的Facebook和Instagram帐户未被盗取。
“Facebook系统或账户很安全。受影响的帐户已经重新添加了最严密的保护措施，”声明说。
（从设计上说，Facebook的安全系统可以阻止可疑登录，但扎克伯格的账户并不总是固若金汤：2013年，一个博客作者利用他所说的Facebook的一个安全漏洞，入侵了扎克伯格的页面。）
读者应该检查一下，看自己的电子邮件账户是否被入侵了。网站“我被入侵了吗？”提供一项有用的服务：输入电子邮件地址，网站会显示你的数据是否已被黑客泄露或操纵。
如果账户被入侵，请改密码。再次强调：在安全界，多个账户使用同一个密码是大忌，因此务必使用不同的密码，即便是不常使用的账号。
在线安全专家、顾问格雷厄姆·克卢利(Graham Cluley)表示，用相同的密码可能是扎克伯格账号被入侵的原因。（据“黑客新闻”[The Hacker News]网站称，OurMine发推文称，扎克伯格的密码是“dadada”，且多个账户都用的是这个密码。OurMine的Twitter账号已被封。）
“此事表明，这种事情可能会发生在任何人身上，哪怕是极客，”克卢利说。“问题是，即便现在采取了妥当的密码做法，过去犯下的错误有一天还是会让你吃苦头。”
克卢利建议用LastPass这样的密码管理器，记录自己的登录信息。他还说，只要有可能，就应该申请两步验证。它会向用户的手机发送授权码，之后才能打开账户。大部分易受黑客攻击的社交平台，包括领英、Twitter和Gmail，都提供这种服务。
在线安全专家、“我被入侵了吗”网站创始人特洛伊·亨特(Troy Hunt)重申，密码管理器是最可靠的保持安全的方式。
“没有密码管理器，我们的敏感数据就可能遭到泄露，并导致其他账户面临风险，特别是在某个网站的数据被泄露的情况下，这正在成为经常发生的事情，令人担忧，”他说。
周一向用户发表声明时，领英重复了建议的策略：“所有用户都应谨慎管理和更改不同网站的密码，避免使用相同的密码，采用先进的安全措施，并经常更新。”
