2007年的2月，我收到一封滥俗到令人厌倦的邮件：“我想我女友瞒着我和别人鬼混，我们在一起很多年了但没有同居。我需要得到她msn的账号密码，这样 子我就能偷看她和别人的通话记录。跪求大虾帮助。”作为《黑客们》这本书的作者，我每年都收到一些类似的求助邮件。像平常一样，我对这种邮件完全不予理 睬。为什么要帮别人做这种无聊事呢？更何况，这位仁兄需要做的技术活简单的令人完全提不起性质，特别是如果他还可能性接触到他的攻击对象的电脑。世界上有 一些软件能够轻而易举地搞定普通的密码，例如著名的“开膛手约翰”。 这些傻瓜式的软件和硬件选项可以记录键盘的每一次敲击。退而言之，即使电脑用户没有敲击键盘，网络窥探者们依旧可以猜测安全问题的答案，肆意潜入他人的邮 箱里面盗取珍贵信息。

最常见的猜测密码的程序是“字典攻击”。这种程序的思路是借用常见单词的组合排序。大量电脑用户不喜欢使用复杂的字母加数字组合作密码，而倾向用有意义的单词组合作密码，这让蠢蠢欲动的黑客们有机可乘。

黑客有着创造能盗取他人密码程序的传统。尽管如此，黑客们常常声称自己是正直善良的好公民。盗取他人密码的程序的用途不是为了让人能肆意偷看自己情人的邮 件，而是为了更加高尚的目的。“‘开膛手约翰’的设计是为了让系统管理员能审查他们的密码安全系数。”这款程序的发明者Vladimir Katalov如是说。他是一家莫斯科网络软件运行商的首席执行官。他们的客户大多是执法的专业行政机构，利用盗取他人密码程序来监察犯罪分子的电脑或者 网络账号。Vladimir Katalov解释说，再复杂的密码，在破解密码程序软件的攻势之下都不堪一击，因为所以密码都能在硬盘的一个隐秘小角落找到。“我可以在眨眼之间破解任 何的密码。”他自豪地说。

获得这样一种盗取他人密码程序并非难事。Google一下“盗取密码”“键盘记录”，你能找到很多类似的程序。有些付费广告也提供这种程序。

偷看他人邮件的网络窥探者们往往在熟人身上得手。很多人常常在设置安全提问的时候，漫不经心地给出了熟人一猜便知的答案。2008年有个黑客通过回答出安 全问题，轻松盗取了Sarah Palin雅虎邮箱账号。这位副总统候选人用她的生日、邮政编码和高中学校名作为找回自己个人密码的万能钥匙

然而，聪明细致的人们依旧能保持自己的信息安全。密码向导Bruce Schneier解释道，像所有的安全措施一样，密码在安全性和方便性之间有着微妙的等价交换。用户花费的心血时间越多，密码愈加固若金汤坚不可破。人们 往往轻视了这其中的结果，一次密码被攻击的遭遇只是冰山一角。

令人心惊的例子是开篇我提到的那个人，那个写邮件向我求助盗取女友邮箱密码的家伙，他的名字叫做George Appleton。他的邮件早被我遗忘在邮箱里。为了写这篇文章，我google了他，他是个无业游民，有一连串的对女性的犯罪记录。在2009年2月6 日，他在英国的索尔福德杀了一位叫做Clare Wood的36岁单亲妈妈。他们是通过网络聊天认识的。通俗小报称George Appleton是Facebook上的亡命之徒，警察在锲而不舍地追踪他。几天之后，他把自己吊死在一家废弃的酒吧里面。

根据警方的调查报告，当George Appleton给我写邮件的时候，他和受害人Clare Wood才刚刚认识。四年之后，当年被我漫不经心忽略的邮件蓦然回过头来，对我露出狰狞面容，成为我不安夜晚里面最为挥之不去的黑暗梦靥。