社會工程學

在信息安全方面 ， 社會工程學是指對人進行心理操縱術 ， 使其採取行動或泄露機密信息 。 這與社會科學中的社會工程不同 ， 後者不涉及泄露機密信息的問題 。 它是一種以信息收集 、 欺詐或系統訪問爲目的的信任騙局 ， 與傳統的 " 騙局 " 不同 ， 它通常是更復雜的欺詐計劃中的許多步驟之一 。 在英美普通法系 ， 這一行爲一般是被認作侵犯隱私權的 。 歷史上 ， 社會工程學隸屬於社會學 ， 不過其影響他人心理的效果引起了計算機安全專家的注意 。 它也被定義爲 “ 影響一個人採取可能或可能不符合其最佳利益的行動的任何行爲 ” 。 社會工程的一個例子是在大多數需要登錄的網站上使用 “ 忘記密碼 ” 功能 。 一個安全性不高的密碼恢復系統可以被用來授予惡意攻擊者對用戶賬戶的完全訪問權 ， 而原來的用戶將失去對賬戶的訪問 。