5、我如何从源头上杜绝信息被盗?

很可惜，你根本做不到。定期监控自己的财务记录有助于在信息被盗后把损失降到最低。但真正负责信息安全的是那些保存你个人数据的公司。普通用户可以放慢黑客和身份盗窃者的破解速度，但最能阻止他们的还是企业的电脑安全措施和执法机构。

6、如果你在攻击发生之后、信息披露之前修改了密码，应该如何是好?

雅虎此次攻击是在3年前发生的，直到本周才披露出来。即使你最近修改了其他网站的密码，新密码也很有可能与你的雅虎密码非常相似。

所以为了安全起见，还是应该修改密码，先从网上银行等最敏感的帐号开始。

7、难道安全问题无法保护我的数据吗?

当用户忘记密码后，很多网站都会使用“你第一所学校叫什么名字?”或者“你母亲的娘家姓是什么?” 这样的安全问题恢复用户帐号

这些问题本身就很成问题，因为在互联网上搜索公开纪录并不困难，而且很多答案也极易猜到。

计算机取证专家乔纳森·扎泽尔斯基(Jonathan Zdziarski)表示，他经常用另外一个密码作为这些问题的答案。如果一个网站只通过多选题提供答案，或者只允许使用短密码，他就不会使用这家网站。

“只要看看网站给出的问题，你就能对这家网站的安全状况作出很多判断。”他说。