社交网站已经成为黑客眼中的“肥肉”，Facebook、Twitter等公司一直没有放弃为此斗争，并且想出了不少招数，例如找黑客购买密码。

在里斯本的互联网峰会上，Facebook首席安全官斯塔姆斯表示，为了防止用户落入密码过于简单的陷阱，Facebook需要经常进行排查。斯塔姆斯表示，有时他们不得不在黑市上回购一些密码来验证用户的账号是否安全。

“虽然我们可以搭建密不透风的安全软件，但用户还是会上当受骗。用户简单到要死的密码就是我们最为头疼的问题。”斯塔姆斯说。

目前，Facebook已经帮助数千万计的用户排查出了他们的密码弱点，并及时提醒用户修改。

不过，有些人还是对账户安全工具感到排斥。因此，Facebook还会使用机器学习算法确定用户账号是否发生异常。