又一次传来了好友steem被盗的噩耗，我隐约觉得和使用自动点赞工具有关。

观察账号被盗的朋友，都有一个共同的特点，就是使用自动点赞工具。所以我怀疑账号被盗是由于使用了自动点赞工具。当然，我也并不十分肯定。不过幸庆的是，除了cnsteem.com | busy.org |utopian.io | steemit.com以外，我的这个账号从未在任何地方输入我的密码，所以我觉得我应该是安全的。

我从数据库里统计了一下，从2017年7月末我注册以来，到现在，我一共点了7106个赞。每一个赞，都是我手动点赞的。虽然我的赞的力度十分微弱，但这7106个赞，就是我7106颗真心哪，太鸡汤了，我自己都肉麻了。

下面谈谈我的建议吧：

一、尽量不使用密码

能用post key，绝不用active key；能用active key，绝不输密码和owner key！至于这些key都是什么，请看： @lemooljiang的详细教程《密码即一切》

二、谨慎使用密码与key

输入密码或各种key时，一定要三思：

第一，思考一下你上的这个网站是否安全，这个网站或工具如果不是确定安全的，你就要好好考虑一下了，否则对方可能会盗取你的密码或key，用来转移你的资产或账号。

第二，一定要逐个字符看网址里的域名。

网址你不要告诉我说你不知道是什么，网址就是http:等等这一大串。

域名呢，就是网址里前面第一个/前面的部分。比如http://af.dom.com/weqt/wqt.html这个网址中，域名就是af.dom.com。

要对你上这个域名和你本来要使用的网站域是否一致，如果不一致，有可能是钓鱼网站。什么是钓鱼网站，就是长得和你想上的网站一样的假货，你在钓鱼网站上输了密码或key，密码和key就会被坏人获取，用来盗取你的资产和账号。

第三，就是再对一遍域名，比如busy.steemit.com这个域名和busy-steemit.com、busysteemit.com这完全不同，一定要仔细、仔细再仔细比较！！！