“有没有申请其他账户？”
“有没有申请其他账户？”
“是罗丝玛丽摩根吗？”
“是的。”
“嗨，罗丝玛丽，我是比尔乔迪，信息安全部的。”
“有事吗？”
“我们部有人跟你谈过最佳安全操作规程么？”
“我想没有。”
“那好，我们开始。首先，我们不允许任何人安装ณ从公司外部带来的软件，因为我们不想承担使用未经授权软件的责任。而且，也为ฦ了避免这些软件可能ม携带蠕虫或病毒的风险。”
“好的。”
“你了解我们的电子邮箱规则么？”
“不。”
“你现在的电子邮箱是什么เ？”
“rrb2๐”
“你是用rr做用户名登录的么？”
“不是，我用的是r_r”
“好的。我们想让所有的新员工都意识到，打开任何个未知邮件的附件都是危险的。蠕虫病毒四处泛滥，并通过你似乎ๆ认识的人的邮件发来。所以，如果你收到เ封意料é之外的带有附件的邮ุ件，定要向发信方确认此信真得是由其发出。你懂ฦ了么？”
“是的，这我已经知道了。”
“很好。我们的规定是每90天换次密码。你上次改变密码是什么เ时候？”
“我才来了三个ฐ星期，还用着开始设置的密码。”
“好，很好，你可以等到เ90天后再换。但我们需要确定大家不使用很容易猜出的密码，你使用的密码是由字母和数字组成的么？”
“不是。”
“我们要确定下，你现在用的密码是什么？”
“我女儿的名字——安妮特。”
“那可真不是个安全的密码，你不应该在密码里包含家庭信息。嗯，我看看，你可以和我样，使用你现在的密码做为ฦ新密码的开头，每当更换时加个当前月份的数字。”
“那ว如果我现在换的话，现在是三月，就应该是r或是r？”
“那随你便，你更愿意用哪个？”
“我想用r”
“好的。你想让我为你演示下如何改密码的么เ？”
“不用，我知道。”
“好。还有件事得说下，你的计算机上装有防病毒软件，保持更新非常重要。千万不要禁止自动更新功能，即便在它每次运行时速度会变慢。好么？”
“好的。”
“很好。你有我们的电话号码么？如果计算机出问题可以打给我们。”
她没有。他告诉她号码，她认真的记了下来，然后继续工作，并再次地为受到热心的关怀感到欣慰。
过程分析
这个ฐ故事继续加强了此书的基本主ว题，你也将看到在整本书中都包含着这主题：尽管社会工ื程师的最终目标不是从对方身上获取最普通的信息，但这些信息却是其目标的信任书。利用企业关健岗位上的员工ื那里得来的某个账号和密码，攻击者可以成功打入内部并找到任何他想找的信息。有了这些信息，如同找到开门的钥๓匙，把它们握在手中，他可以自由地出入企业的各个地方并找到他寻觅的宝藏。
米特尼克信箱
在企业的新员工可以访问任何计算机系统之前，必须进行培训以遵从良好的安全操作规程，尤其是有关绝不要泄露口令的规则。
不象你认为的那ว样安全
“在保护敏感信息上所做欠妥的企业仅仅是因为粗心大意。”许多人都会同意这个说法。而生活如果简单易懂的话，这个ฐ世界ศ就会更好。事实却是即便企业付出相当的努力来保护机密信息，可还是存在着严重的风险。下面的故事再次举ะ例证明，认为ฦ由经验丰富胜任的职业安全人员布置的安全操作规程牢不可破的想法，只是在愚弄自己。
斯蒂夫克莱默rr的故事
这片草地不大，没有播撒昂贵的草种，也没人羡慕。当然，也就没有足够的理由买台坐式割草机了，那定很好使，毕竟他次也没用过。斯ั蒂夫很乐意用手工割草机割草，因为ฦ花的时间会更长些，而这种家务事还给他提供了个便利ำ，使自己专注于自己的想法，而不是听安娜讲述她工作的银行里那些人的故事或是解释为他所做的各种事情，他讨厌“夫妻表”译者注：夫妻间为增进感情而做的些小事，如聊天下厨等上的内容成为他周末的全部。当12岁的皮特绝顶聪明地加入游泳队的时候，他的心里下子亮堂起来。现在，他每个星期六都要在训练场或是去接他，不用再陷入没完没了的家务事上了。
有些人可能认为斯蒂夫在双星医疗产品厂r的工作十分无聊，斯蒂夫却认为他在挽救生命，他知道自己从事的是具有创造性的工作。画ฑ家音乐家工程师，在斯蒂夫看来都有着与他相同的挑战性——他们都创造别人从未做过的东西。他最近所做的，是件新า型的智能心脏支架，迄今为止，可能是他最值得骄傲的成就。
在这个不寻常的周六，斯蒂夫十分苦恼，都快1้1点半了，草地也几乎清理完，但是在思考如何降低心脏ู支架的动力消耗方แ面却没有丝毫的进展。这是他最后的障碍，虽然锄草时最适合思考这样的问题，但他点办法也没想出来。
安娜来到门口，头上围着打扫卫生时总戴着的佩斯利牛仔头巾。“电话，”她冲着他喊。“你公司的电å话。”
“是谁？”斯蒂夫回喊道。
“叫什么拉尔夫r的，好像。”
拉尔夫？斯蒂夫想不起医疗厂有叫拉尔夫的人会在周末打电话给他，也许安娜把名字听错了吧。
“斯ั蒂夫，我是技术支持部的雷蒙派瑞兹rr。”
雷蒙？天知道安娜怎么会听成个西班牙人的名字拉尔夫？斯ั蒂夫很奇怪。
“这是个善意的来电，”雷蒙接着说。“有三台服务器当掉了，我们认为ฦ可能是蠕虫，必须ี清除驱动器，然后恢复备份文件。我们应该能够在星期三或星期四令你的文件正常使用，如果幸运的话。”
“这真让人无法接受，”斯蒂夫尽量平静的说，努力压制住自己的沮丧。这些人怎么如此愚蠢？他们真的认为他没有这些文件也可以在整个周末和下个星期的多半个星期工作么？“不行，我要用家里的电å脑连线，只需两个小时，我要访问我的文件。你听明白我的意思了吗？”