市場動態 生活 觀察

以注音按鍵排列作為密碼的方式,顯然也不會比較安全…

台灣大多數的人都習慣使用注音系統,因此也有不少人將注音較特殊的拼音按鍵排列方式作為「暗語」,甚至進一步作為個人帳號密碼使用,在目前越來越多帳號系統要求以複雜英數組合作為密碼的情況,透過個人容易記憶詞彙的注音按鍵排列作為密碼,似乎對習慣使用注音系統的人特別方便。不過,這樣的密碼生成方式顯然很快就會被人輕易攻破。

, 以注音按鍵排列作為密碼的方式,顯然也不會比較安全…, mashdigi-科技、新品、趣聞、趨勢

本身從事硬體與軟體工程師的Twitter用戶Robert Ou發現,在Have I Been Pwned網站輸入「ji32k7au4a83」字串比對的話,可以發現至今已經被盜用超過141次,而輸入「au4a83」更是高達1495次以上。

若熟悉使用注音系統的話,應該不難發現兩組字串分別對應「我的密碼」,以及「密碼」詞彙的注音按鍵排列,亦即許多習慣使用注音系統的人 (多半以台灣人居多)以此作為個人帳戶密碼,而即便不是用這兩種詞彙的注音按鍵排列作為密碼,很多恐怕也是一樣藉由其他詞彙的注音按鍵排列產生「密碼」作為個人帳號登入使用。

雖說對於不熟悉注音系統的人而言,這樣的英數排列並沒有特別意義,可是若對於同樣熟悉注音系統按鍵排列的駭客,只要知曉使用者可能會透過哪些詞彙作為個人密碼的話,這樣的密碼防護效果自然就會大幅降低。

目前以「ji32k7au4a83」或「au4a83」字串作為密碼的話,建議還是趕快更換一組密碼確保個人帳戶安全,同時如果要以相同邏輯建立全新「密碼」的話,或許還是嘗試以不同詞彙,或是加入更長字串內容強化密碼強度,其中最好避免與個人生活有太大相關,避免駭客利用個人生活相關資訊嘗試破解。

楊又肇 (Mash Yang)
mashdigi.com網站創辦人兼主筆,同時也是科技新聞業流浪漢。

發表迴響