现在不少网站采用回答问题重置密码，这是很大的安全漏洞。我几年前yahoo邮箱被人侵入过一次，就是通过猜问题答案重置密码。幸好侵入我的邮箱也没用，因为我的来信都是即时下载到硬盘的。从那以后我就把答案全设成无意义，没法猜的。