黑客是如何利用12306漏洞泄露用户密码的？怎样设计安全又好记的密码

人们通常认为，把密码设得越复杂，别人就越难猜到，但这样一来无疑增加了记忆的难度。而对于那些企图窥探你秘密的人来说，他们也只是想不到，而非“猜不到”。给出一个简单的密码设置规则（以电子信箱为例）：[密码]=2*（[用户名标识符（小写/大写）]+[用户名长度]+[.]+[网站标识符（大写/小写）]）如。
[email protected]，密码为：yk8.gm yk8.gm
[email protected] 密码为：sst10.htsst10.ht
黑客利用12306.cn漏洞步骤。
1）搞台智能无线路由，上面有linux系统能跑程序的那种，一百来块。
2）修改dns，将12306.cn下面的几个域名ip改为路由的内网ip，用户对12306.cn的访问全都变成访问路由上的伪造网站。
3）在路由上开个nginx，将所有请求都转发到真网站，除了提供下载的根证书和https出示的证书改为你自己伪造的证书。
4）修改nginx日志规则，记录所有登陆请求中的post body
5）把无线名改成cmcc-free，接上个淘宝上几十块钱买来的移动电源，去个人多的餐厅放一天，静待日志中出现用户账号和密码。
6）如果有大鱼装上了你伪造的根证书，那你还能进一步拦截对网银、支付宝的访问，引诱用户在你伪造的网站上输入账号和密码。
对于黑12306的黑客，肯定是政府控制了，不然的话，政府的威望怎么树立啊。估计黑客们的牢狱之灾是免不了的。对于安全来考虑，还是修改一下密码的比较好，虽然不知道会不会被盗了，但求心理安慰。