对于总用户数逼近20亿的Facebook来说,如何不像其他互联网公司一样被黑客攻破,酿成用户信息丢失惨剧是其重要任务之一。Facebook首席安全官斯塔姆斯表示,我们虽然可以搭建密不透风的安全软件(即Security),但用户还是会上当受骗。为了防止用户落入密码过于简单的陷阱,Facebook需要经常进行排查。斯塔姆斯表示,有时他们不得不在黑市上回购一些密码来验证用户的账号是否安全。这种做法虽然要耗费大量的计算能力,但它确实有效,Facebook已经帮数千万用户排查出了他们密码的弱点并及时提醒用户修改。原文链接