臉書手機驗證碼沒有用嗎？！ - Facebook

有件事想請教各位懂的板友，
就是我昨天因為手機驗證碼的簡訊，
才知道我一個先前不常用的帳號被盜了，
本來以為他沒有手機驗證碼，
所以很放心，想說反正他也進不去，
但我登入的時候，fb卻說我登入的是舊密碼
(這帳號我雖然不常用，但我知道我的密碼是沒有改的)
也就是說駭客把我密碼改了，並要我重新建立新密碼，
取得帳號控制權，
我一頭霧水，並去我的e-mail查看通知信，
真的多了一封更改密碼的通知信(含驗證碼)
但這封信仍是顯示未讀狀態(也就是駭客也沒有取得這驗證碼)，
也就是說e-mail應該沒被盜，這樣需要改密碼嗎？
為什麼這兩道驗證碼他都沒取得，竟然能取得控制權和更改密碼?
難道看似最安全的方式，根本不安全。
反而常在用的帳號沒設驗證碼的另兩個帳號，
都沒被盜。
請問各位大大，這是怎麼回事？！

還有我比較一些覺得不是很重要的密碼都會在瀏覽器儲存
重要的都沒儲存，這樣重要的網頁還會透過cookies知道密碼嗎？！

--