保护网络帐号安全是一个老生常谈的话题，今天的一件事让我认为有重复这个话题的必要。
今天Twitter上发生了一件让人担忧的事情，著名的维权人士冯正虎的帐号被调包。所谓调包，是指帐号ID和另一个帐号的ID互换，但本ID的followers和followings保持不变。当推友发现调包这一情况后，调包操作者迅速将帐号恢复。
另外，去年也有人发现自己的Gmail帐户被入侵，邮箱被陌生IP登录、邮件被设置转发到一个陌生的帐户里。
Twitter调包与Gmail被入侵都是由于帐号密码被破解了，或许你觉得这种事不会降临到自己身上，因为你不是冯正虎，没有如此高的知名度。而你也没有颠覆国家政权的想法。但做好帐号安全的保护工作是必不可少的，你很难预测你的帐号有一天会不会真的被入侵。
保护好Gmail
Gmail是世界上最安全的邮箱之一，但它的安全性高低还取决于你的安全意识是否足够高。
去年Google发现中国政府试图入侵Gmail以获得维权人士的邮件，此事后来成为Google在中国停止搜索审查的导火线。以下是一些非常有效的保护Gmail帐号安全的实际措施。
至少2个帐号
你可能会在微博、博客、论坛、名片上公开你的email地址，这些渠道让你的email地址暴露到搜索引擎里、spammers手里。
为了让你的帐号更加安全，建议注册2个帐号。一个在公开场合交流，另一个从不公开，只用作熟悉的联系人之间通信。
Gmail是支持将邮件自动转发到另一邮箱的，你可以设置将公开邮箱的邮件全部自动转发到私密邮箱，并在私密邮箱里添加公开邮箱的帐号，设置使用对应的帐号进行回复。
这样，如果你的邮箱注定要被入侵，公开的邮箱会是一个很好的挡箭牌。
强劲的密码
这一条谁都知道，但不是谁都做得到。
很多人还在使用极其简单的密码，比如生日、手机号、车牌号、银行卡号、admin888之类的。
尝试锻炼你的记忆力吧，设置一个毫无规律的、包含字母大小写的、包含数字与符号的密码吧。
示例：
g8Bs?s2<@g!vc39llo
别忽视密码保护问题
这一条也是谁都知道，但也不是谁都能做到。
设置密码保护问题的原则是：只有你才知道。
比如“你小学三年级曾经暗恋谁？”，又或者设置一些让陌生人根本无法正确回答的问题，比如“苍井空、高树玛利亚和松岛枫你更喜欢谁？”，答案是“川岛和津实”。
使用一个私密的备份邮箱
万一你的邮箱真的被盗了，邮件被清空了怎么办？
事前的备份很重要。有两种备份方案：
（1）使用OutLook等客户端将邮件备份到本地
（2）将邮件自动转发到一个私密的备份邮箱
我推荐的是第二种做法，你可以设置将所有收件箱的邮件自动转发到备份邮箱，也可以设置一个过滤器，将符合某些规则的邮件转发到备份邮箱。
经常检查过滤器及邮件转发功能
前面提到，Gmail是可以设置将邮件自动转发到第二邮箱的，所以有可能你的邮箱被人入侵了，但他不修改你的密码，也不动你的设置，暗地里将你的邮件全部转发到其它邮箱。
所以我们应该定期检查Gmail的是否被设置了自动转发，同时也需要检查过滤器，看看是否存在可疑的情况，尤其是关于转发的过滤器：
检查邮箱的登录IP
在电脑上打开Gmail，你能在邮箱底部点击“详细信息”查看最近你的Gmail都从哪些IP登录过：
如果你在北京，发现有一个来自河南的IP登录过你的Gmail，那肯定是有问题的。
别在其它地方输入你的密码
很多SNS为了增加人气，都建议用户导入邮箱的联系人，看看联系人是否也在社区里。
IT业内人士或许都知道，像某些开心网，它不是真的“我们不会存储你的邮箱密码”，而是将用户的邮箱密码明文存储到数据库里。
这对邮箱安全造成了极大的威胁。
实际上，Google很早就推出了Contact API，任何网站想要获得用户的Gmail联系人信息都可以通过AuthSub或OAuth验证方式来获得授权，我不明白为什么国内的SNS还要用输入帐号密码这种让人如此不安的方式。
Facebook导入Google联系人就是用API，不需要用户在Facebook输入邮箱密码：
因此，我非常不建议读者们在SNS里输入邮箱密码导入联系人，如果非要导入，记得在导入后修改Gmail密码，并在Gmail里登出其它所有的会话。
别用国内的邮箱作为密码恢复邮箱
Google允许你设置一个邮箱作为密码恢复邮箱，当你忘记密码时可以用这个邮箱来恢复密码。
从审查机器以及QQ邮箱的过滤测试都能看出，国内的邮箱是信不过的。这不是企业的问题。
密码恢复邮箱最好是一个私密的邮箱，这个邮箱只用作密码恢复，平时不用来通信。
被盗后马上申诉
如果你的Gmail真的被盗了，密码、密码重置邮箱都被更改了，那么你可以向Google申诉要回帐号。关于申诉的细节，可以查看我以前写的文章。
保护好Twitter帐号安全
冯正虎先生Twitter帐号被调包的事情大致是这样的：
1、Twitter是允许用户修改ID的，ID修改后用户与其它用户的关系不会产生变化。
2、盗号者将自己的帐号 @fzhenghu540701 与冯正虎 @fzhenghu 的帐号对调。
3、对调ID必须有一个临时的ID作中转，这个临时的ID是 @fzhenghu540705 。
4、盗号行为被发现后，盗号者准备再次对调，也就是恢复原状。
5、但在第二次对调过程中，盗号者的原帐号 @fzhenghu540701 这个ID被另一位用户（ @putuoshan ）抢注了。
6、最后冯正虎的ID被恢复为 @fzhenghu ，但盗号者只能用临时ID @fzhenghu540705 作为帐号。
7、后来疑似 @putuoshan 注册了一个新帐号，并将 @fzhenghu540701 赋予到这个ID上。
或许文字描述有点复杂，可以看看下面的时间线，红色字符表示该次变动的帐号：
盗号者的行为被揭发后，还表示：
“我是推特黑老虎。黑我想黑的，下一个就是温云超。”
“先给大家预告下，2010年7月7日晚上7时7分，准时黑温云超。”
然后过了2个小时，这个盗号者的帐号状态显示为 suspended （停用）。
2010年6月2日14:45更新：根据 @issac 认为这次调包行为是计划好的，包括恢复帐号、停用帐号，所有行为都是预先计划好的。
对于保护Twitter帐号的安全，有2点建议：
对陌生的Twitter客户端说不
不要在使用之前没有使用过的客户端，除非之前有其他推友介绍过，或者你信任的博客、论坛有介绍过。
如果你有一个在外国的php空间，建议自行搭建Twitter客户端，Twitese、Rabr、Dabr这些客户端都是开源的，最多只需要配置一两个参数，然后上传到空间就能使用。
尽量使用Oauth登录
和Google Contact一样，Twitter提供了更为安全的第三方登录方案。如果你的Twitter客户端登录界面是这样的，那就是支持Oauth登录：
如果你使用的第三方客户端支持Oauth验证，最好是使用这种方式，这样第三方就无法获取你的Twitter密码。
Oauth验证最麻烦的一点在于验证的时候需要打开twitter.com，也就是说，这一步需要翻墙。
用QQ的被盗号都活该！！谁来我家我都不让他用我的电脑上QQ，网页QQ也不行！
防火防盗防木马
我想问下为啥我的win7运行那个QQDetective的时候 半天都还在初始化？还得开任务管理器才能关的掉 btw我win7是64位的
一直用 ipv6 访问 Gmail
猛然发现 ip 地址那里写着“Unavailable”
另外今天 TM 2009 Beta 3.0 (1130) 提示要升级
不知道是不是特意增加了某些功能
为什么我的gmail上查看帐号活动信息时，浏览器没有鉴别出，ip全部显示”不可用“呢？只有时间显示是正常～～
因为你用的是IPV6
比如“苍井空、高树玛利亚和松岛枫你更喜欢谁？”，答案是“川岛和津实”
这个够狠
这句话到底是什么意思啊。
这世界太危险了～ 现实，虚拟，什么都好危险的 。。。现在最怕的是网银和支付宝里面米。。。
之前twitter密码被钓过……
QQ侦探在卸载的时候出现蓝屏，win vista。
这个是一定的。。
试用了一下QQ侦探，发现传输文件的时候被禁止更改目标文件夹……改什么设置都没有用
我想说这个是蛮致命的缺陷~作为一名学生用QQ很大程度上都是和同学交流以及传输文件~不能另存为就增加了很多的工作量~
传文件我一般是自己上传到自己的服务器上，再给出地址给别人下载。
如果是局域网，那就用飞秋之类的软件
QQ上很多人，很闹，用skype国际版和周围的人聊天，方便快捷
于是这工作量就更大了……
所以我最后卸了QQ侦探
慢慢学习了，谢谢。
其实安全提问用选择性疑问就没用了吧。。。
Gmail是支持将邮件自动转发到另一邮箱的，你可以设置将公开邮箱的邮件全部自动转发到私密邮箱，并在私密邮箱里添加公开邮箱的帐号，设置使用对应的帐号进行回复。
=====================
不认可这样操作，如果公开邮箱被破解，私密邮箱一样会暴露，应该在私密邮箱里设置pop3收取公开邮箱的邮件
对的。我目前这样操作。
伍同学又写新文章了，很好，学习了。
我发现Gmail的密码恢复邮箱和安全提示问题都只要登录就可以改，连个认证的手续都没有。那如果邮箱被入侵了这些恢复手段岂不是形同虚设？
俺是P民，暂时没被国家关注，不当言论都在脑子里删了！一般只是路过！