一般不法分子会采用四种方式尝试破解用户密码：
一是暴力破解，即用一定的频率尝试破解密码。
二是用用户的生日等个人信息尝试破解。
三是使用弱口令尝试破解。
四是根据已获得用户密码在其他平台进行“撞库”。
如何保证设置密码安全？
专家建议不要用文本储存密码，并定期重置密码，在设置密码时尽量设置包含字母、数字和特殊符号的15位以上“强密码”，尽量不要使用自己的生日、姓名作为自己的账户密码。