口令的重要性自不必说，但往往你自认为很保密的口令却很容易被人窃取了，上千万元的损失。最令人恼火的是：实在搞不清他们究竟是怎样得手的呢?

( 1) 暴力破解法。比如你有一个电子信箱abc@sohu.com，而且在某些公共场所公开过(像“搜狐”的“同学录”之类)；或者有人比较欣赏 abc 这个帐号(可能是他在申请时提示已有人注册)，他就可以利用某些专门的破解软件来“猜”你的口令。此类软件都有一个被称为“字典”的口令库，这个口令库按大多数人的使用习惯把组成口令的常用数字、字母、单词及词组等放在前半部分。在破解时按次序一个一个地试，直到和你的口令吻合为止。当然，他的最后一步是更改口令，让你进不了“你”的信箱。

( 2) 鱼目混珠法。利用自制的程序伪造一个逼真的登录界面，让用户进行“用户名”、“口令”之类的填写“登录”工作。之后它就把你刚才输入的信息通过网络以消息的形式传送回去，并会故作玄虚地弹出“网络拥护，暂时停用，马上开通!”之类的窗口。这样用户就会以为是出了网络故障或系统故障，过了一会儿就会出现真正的登录界面。而此时你的口令已经到了人家的手里了，所以遇上这种情况应该马上改口令，一般情况下还来得及。

( 3) 网络窃听法。如果你所在的局域网的某个接口被某些别有用心的人设置成监听模式，那么其上传送的数据就变得“透明”起来。别人可以窃听到你登录后发送信息中的用户名及口令等有用信息，因为此时他可以截获此段网上传输的任何信息。一句话，只要他感兴趣，就截住并分析整理出信息包中的用户名及口令部分，之后便可为所欲为了。