作者CMJ0121 (不要偷 Q)
看板NetSecurity
标题Fw: [新闻] 破功了！老外困惑的台湾人常用密码「ji32
时间Wed Mar 6 22:15:16 2019
※ [本文转录自 Gossiping 看板 #1SVv_9Yt ]
作者: leon105 (@@) 看板: Gossiping
标题: [新闻] 破功了！老外困惑的台湾人常用密码「ji32
时间: Wed Mar 6 18:24:06 2019
联合新闻网
破功了！老外困惑的台湾人常用密码「ji32k7au4a83」
网路服务要求设定密码时必须要英文及数字混杂、输入至少8个字元等许多规定。许多使
用者在设定密码时，时常会利用数字与英文的相似度结合做些变化，例如：Mypa22word、
Ire2pect、Mypa52ion…等等。
所以当一开始看到这组「ji32k7au4a83」12位数的复杂密码，很难抓取到它的逻辑，因此
会定位成它是没有逻辑的密码，应该是极为安全的吧？错了，根据数据泄露存储库 Have
I Been Pwned（HIBP）的报告指出这组密码显示的频率比想像中还要高非常多。
一位硬体／软体工程师Robert Ou 在Twitter上发了一篇推文询问他的追踪者们，他们是
否能够解释为什麽这个看似随机的数字密码串在HIBP HIBP的数据库出现了百多次。
Have I Been Pwned 是一个信箱验证网，由安全专家Troy Hunt 创立，使用者能够透过该
网站来了解他们的电子邮件或个人资讯是否泄漏。而它提供的一项服务是密码搜寻，允许
使用者检查自己的密码是否出现在任何的泄漏个资中，来确认帐号是否安全。在这种情况
下，HIBP已经看到「ji32k7au4a83」出现了141次。
也许有许多使用者在一开始看到这串密码就了解它会这麽常出现的原因。原来「
ji32k7au4a83」对照我们台湾人的注音键盘就是「我的密码」。在某种程度上，这是蛮尴
尬的一件事情。使用者构思了一个认为只有自己才了解的思维却跟另外140位使用者使用
相同的密码。
但其实这样的状况不是只发生在台湾，根据网路安全密码管理公司 SplashData 於去年底
发表的 2018年最糟糕网路密码，「123456」和「密码」（password）蝉联6届冠、亚军宝
座。其他更有趣的密码包含第8名的「阳光」（sunshine），第9名的「qwerty」（QWERTY
键盘），第10名「我爱你」（iloveyou）以及第23名的美国总统「唐纳」（donald）。
由此可得出一个结论：这些使用者的思维也许是合理的，但却不够缜密。或许台湾用户能
利用注音结合自己常接触的人事物，再加上熟悉的一组数字、其他自己能够了解的方式来
重新设定一组密码。
不过话说回来，若是恰巧也使用了「ji32k7au4a83」该改改自己的密码罗！
https://udn.com/news/story/7086/3681367
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.132.62.62
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Gossiping/M.1551867849.A.8B7.html
1F：推 diding: 这种暗号应该是全世界唯一的吧 03/06 18:24
2F：→ CYL009: 楼下密码多少 03/06 18:24
3F：推 TZUYIC: 听说在PTT推文直接打登入密码，会自动被星号处理。 03/06 18:25
4F：推 aqzzz: ji32k7au4a83 03/06 18:25
5F：推 olmtw: ji3cjo4283y4 03/06 18:25
6F：→ olmtw: 怎麽没有隐藏？ 03/06 18:25
7F：嘘 tearness: 被猜中了 嘻嘻 03/06 18:25
8F：嘘 braja5566: E04 03/06 18:25
9F：推 redDest: 我的ptt密码是tt1069 03/06 18:25
10F：→ tony15899: uvl3vm/6jo6su6 03/06 18:25
11F：→ aggressorX: 干你讲出来我要改密码了阿襙 03/06 18:25
12F：→ chanollili: 我的密码 03/06 18:25
13F：推 hugh509: 才一百多人就危险？ 03/06 18:25
14F：→ redDest: 怎麽没有变星号☹ 03/06 18:26
15F：→ campdkny: ********** 03/06 18:26
16F：→ killua92: ji32k7rurucp3284 03/06 18:26
17F：推 joe199277: e04su3xl3gc06eji6m6zo4j4 03/06 18:26
18F：→ campdkny: qazwsx123456 03/06 18:26
19F：推 kinki999: 我都打我的名字 rupt/j 03/06 18:26
20F：→ t81511270: 所以这世界 有140个人 想法是一样的?? 03/06 18:26
21F：→ wei770702: 反过来说。这麽智障的方法全世界只有100多人一样 03/06 18:28
22F：推 skaterboy13: ************** 03/06 18:28
23F：→ wei770702: 稍微改一下思维就是好记又复杂的密码了 03/06 18:29
24F：推 silomin: 和键盘有关很正常啊 03/06 18:29
25F：推 jason222333: Scrhhtundvtthth 03/06 18:30
26F：推 kirbycopy: 去学仓颉输入就好啦 03/06 18:30
27F：→ kianwei: ************ 03/06 18:31
28F：→ Anvec: 才141次... 说不定只有30-40个人 03/06 18:32
29F：→ eddy1221: n0vul3 03/06 18:32
30F：→ bomda: 2/ s/6-6 03/06 18:32
31F：推 flyboring: Qwer1234才是最好的密码 03/06 18:32
32F：→ winglight: 下次换仓颉好了 03/06 18:32
33F：嘘 scum5566: 我都用 Pneumonoultramicroscopicsilicovolcanoconiosis 03/06 18:33
34F：推 EGGKAY5566: *************成功了 03/06 18:33
35F：推 eric112: 有这种文章就会出现星号这种老梗，不腻啊。还演的很高兴 03/06 18:33
36F：→ elainakuo: 我都用仓颉码打名字 03/06 18:35
37F：推 eterbless: 我都用aj3au1/41/4wul4 给你参考 03/06 18:35
38F：推 neilisme: 这种文章最有趣的就是看一些新警察在那边演老梗阿 03/06 18:35
39F：推 aiweisen: 未开先猜姓名 03/06 18:35
40F：推 ggBird: 我都用唐诗里的句子当密码 03/06 18:36
41F：推 pillliq: 本来没人知道你去验证搞不好他拿大数据去做字典档 03/06 18:36
42F：推 wolver: 注音解码器 台湾人专用 反正还很多词 像是干你娘 03/06 18:36
43F：推 ccufcc: 我的咪咪 03/06 18:36
44F：推 godshibainu: a82k7z83dk4猜猜看 03/06 18:37
45F：→ k721102: haihaowodoushiyongpinyinshurufa 03/06 18:37
46F：推 rick6304: sp4 03/06 18:37
47F：推 snownow: 注音当密码很方便啊，现在一堆网站的密码规定烦死了 03/06 18:38
48F：推 mattiswe098: 我在中国的帐号就是5S84RU04TJ4支那贱畜 03/06 18:38
49F：嘘 westhaown: ee115h2 ☺☺☺☺☺☺ 03/06 18:38
50F：→ c24253994: ji87k7au7a87 03/06 18:39
51F：→ c24253994: 干骗三小啦 03/06 18:40
52F：嘘 autokey: hihihello 03/06 18:40
53F：推 allenwu79: 我试试 ******** 03/06 18:42
54F：→ chengcti: ThisisABookNotAPen 混合大小写又长 非常安全 03/06 18:42
55F：推 v7q4: 1qaz2wsx 03/06 18:42
56F：→ v7q4: 靠！怎麽没有！？？ 03/06 18:42
57F：嘘 not5566: 支那用语 03/06 18:43
58F：推 littlepity: xl32ji186t 03/06 18:44
59F：推 hao134: ************** 03/06 18:44
60F：→ hao134: 真的耶 03/06 18:44
61F：推 adamcha: e04su3su;6xl3ru a94 03/06 18:44
62F：推 hmenri: 我的密码是****** 03/06 18:45
63F：→ dreamnook: 可以改成用仓颉(X 03/06 18:46
64F：推 SamMark: 注音符号全世界只剩台湾人在用了吧 03/06 18:49
65F：推 juncat: 老人家每天都在问自己密码是什麽帐号是什麽 03/06 18:49
66F：推 movieghost: howdoyouturnthison 03/06 18:49
67F：推 CSmonkey: *********** 成功啦 03/06 18:49
68F：推 robinyu85: 一堆要求数字+字母+符号的 不用注音符号根本记不起来 03/06 18:50
69F：嘘 dxdy: eyil4FWALFLYI3GLuQG568Q37fsgh,6h58.4I.JF4tbf52rer.OFBZ.U 03/06 18:51
70F：推 SpringOcean: coldman20 03/06 18:51
71F：→ SpringOcean: 干 帮删 03/06 18:52
72F：推 david1230: 问题是老外又不懂这个 03/06 18:53
73F：推 ivon852: 这是不是什麽心眼的暗号 03/06 18:55
74F：推 mikemiao1492: ckek 03/06 18:55
75F：→ qw530817: 我都用金城武 03/06 18:57
76F：推 FertilizerN: e04su3su;6 03/06 18:58
77F：→ oblrtippo: ************* 03/06 18:59
78F：推 venomsoul: AAAAAAAAAAAAA 03/06 18:59
79F：推 linbsing: 我想不通 如果三次失败就失效要怎麽断定我用生日还其他 03/06 19:01
80F：→ gem0816: c8c8c8c8 03/06 19:03
81F：→ black430: 仓颉码也不错 03/06 19:03
82F：推 nptrj: 我是用脏话.... 03/06 19:03
83F：推 ashhsu: 我的密码是 ********* 03/06 19:05
84F：推 kickmeout: 密码会出现*? 我试试 e04su3su;6 03/06 19:06
85F：推 pz5202: 可以用「习近平去死」 03/06 19:07
86F：推 rei196: 还好我的密码是1qaz2wsx3edc嘻嘻别人猜不到 03/06 19:08
87F：推 slowdowner: 我的是******* 03/06 19:10
88F：推 abucat: 还好我的密码是Tt1069 03/06 19:10
89F：推 koxinga: ji39su3 03/06 19:10
90F：推 chnecklace: ji32ul3cl3284 03/06 19:12
91F：推 oeibei: j3x.6rm6cj8d9 03/06 19:12
92F：推 selvester: e04应该会在里面 03/06 19:14
93F：推 FlashMan: dpplikeshit 03/06 19:14
94F：→ askaleroux: c06eji6m6w8 a8 2k7zo4j4 03/06 19:15
95F：→ linceass: ji3g4s94au32ul3 03/06 19:15
96F：推 taleschia: taleschia / c8763520 03/06 19:17
97F：推 mikeneko: 我都用Pneumonoultramicroscopicsilicovolcanoconiosis 03/06 19:17
98F：→ taleschia: 靠怎麽没变！ 03/06 19:18
99F：推 sazdj: 还好我的密码是 IxDNhpeLomf 03/06 19:19
100F：推 koxinga: ji294su3 03/06 19:19
101F：推 AHSArks: 测试************* 03/06 19:20
102F：推 ace4: 我的密码 03/06 19:21
103F：推 justempty: 我都用283g.3fu; 03/06 19:21
104F：推 koxinga: 现在密码强度都要达到包含一个特殊符号 一个大写字母 一 03/06 19:23
105F：→ koxinga: 个小写字母 一个数字 03/06 19:23
106F：→ lanjack: 我连文章都没看完就知道密码是啥。啊不就我的密码 03/06 19:26
107F：推 mars050615: *********秘码真的变星号了！ 03/06 19:27
108F：推 scott0002: *** 03/06 19:30
109F：推 cygnusx123: 试看看************** 03/06 19:31
110F：推 ant0210: 哼不怕 我早就忘记我的密码了 03/06 19:31
111F：推 tsaodin0220: ************ 卧槽真的隐藏了 03/06 19:32
112F：推 sank: 我都用64tiananmen 03/06 19:32
113F：推 pttTKboy: 还好我用z/ dj;6yji494 03/06 19:33
114F：推 qwe04687: 还好我都用********* 03/06 19:33
115F：推 yulbin98: **** **** **** **** 03/06 19:35
116F：→ ChungLi5566: 我都1qaz2wsx3edc4rfv 03/06 19:36
117F：推 kanoki: 还好我都用仓颉 03/06 19:36
118F：推 jerrysun1107: *************** 03/06 19:36
119F：推 za9865: 这种符号也只有台湾人解得了 03/06 19:37
120F：推 hjo44: 老招永远骗的到 笑死 03/06 19:37
121F：推 girafa: 哈哈哈哈 03/06 19:40
122F：推 pan568655: ************* 03/06 19:41
123F：推 aibltjv: giannisantetokounmpo 03/06 19:43
124F：推 scemoorso: 笑死 03/06 19:43
125F：嘘 algebraic: test: 1u,6xj04283au4a83 03/06 19:44
126F：→ algebraic: 没变*号阿干 03/06 19:44
127F：→ chasegirl: ********* 03/06 19:45
128F：→ chasegirl: 密码真的变了！ 03/06 19:45
129F：推 tsai011220: NMSBCNDOG 03/06 19:47
130F：推 widec: 注音解码器 全球华人只有台湾人会 连中国人都学不会 03/06 19:47
131F：嘘 DirtyVegas: 爱演 03/06 19:47
132F：推 cancer0708: e04su3xl3g 03/06 19:47
133F：→ widec: 就连香港人应该也不会注音 03/06 19:48
134F：推 nalaculan: 来试试看:8755667874 03/06 19:48
135F：推 sunday4you: ********** 03/06 19:48
136F：→ widec: 可以用「呢嘛叭唭习近平小熊维尼」 中国人绝对不敢猜的密码 03/06 19:49
137F：推 lyt5566: 我是用********啦 03/06 19:49
138F：推 sHakZit75: e04su32k71u 03/06 19:49
139F：推 auroraxxx: cueup4qym6cuk3cnm6hi6si 03/06 19:49
140F：→ tonsin2976: ************ 真的欸 03/06 19:50
141F：推 amazingwow: ********* 03/06 19:50
142F：推 BlackBass: ***************耶 03/06 19:53
143F：推 notmine: 以後用咩修干谋 03/06 19:53
144F：推 Diehardx: ******** 03/06 19:53
145F：推 Michal1204: ididjdhccuruheurhfuffjrjejje 03/06 19:55
146F：推 diskdie7045: 我都用****************成功了耶 03/06 19:55
147F：推 gomidonnsine: 1qaz2wsx3edc 03/06 19:55
148F：推 snownow: 注音全世界只有台湾在用啊 03/06 19:55
149F：推 nlfm: wrjgijeriohjiotjwriot 03/06 19:56
150F：推 RiaHorisaki: 台湾版摩斯密码 03/06 19:58
151F：推 rainbowy0915: ********** 03/06 19:58
152F：推 UbaldJimenez: 我的密码 uldsb,kgnliuenhs 03/06 19:59
153F：→ aurora1859: ************* 03/06 19:59
154F：推 h760108: ji3e04su3su；2 03/06 19:59
155F：→ rainbowy0915: 还真的耶! 03/06 19:59
156F：推 gc1319: eo4su3sul3胬34719 03/06 20:01
157F：推 sallyhelp: 我的密码是********* 03/06 20:01
158F：→ sallyhelp: 一堆菜鸡，登入超过500天才有密码遮蔽功能啦 03/06 20:02
159F：推 luten: 100多人已经很少人了 03/06 20:02
160F：推 DirkMavs: 但手机没有办法这样对应啊 03/06 20:04
161F：→ daylight9157: 老中国人应该会一点，因为注音发明时是民国2年，民 03/06 20:05
162F：→ daylight9157: 国7年实施 03/06 20:05
163F：推 forest1538: ***********真的欸 太神了 03/06 20:06
164F：推 ymcee: *******好厉害喔 03/06 20:07
165F：推 klandakuei: 就说ptt很贴心，我的密码是******** 03/06 20:07
166F：→ shakesper: 1234566890 03/06 20:08
167F：推 yybear: g42jg4q86t 03/06 20:09
168F：推 chauFayJai: ji3g4384gj94ek 03/06 20:09
169F：推 cosicosi: *********** 哇 真的耶！ 03/06 20:10
170F：推 noisec: ********* 03/06 20:10
171F：推 stanly678: imhandsome 03/06 20:12
172F：→ stanly678: 干 骗三小 03/06 20:12
173F：推 F20: ****** 03/06 20:14
174F：→ F20: 试了一下隐藏功能没坏啊 03/06 20:15
175F：推 uranus013: au4a83x8e04 03/06 20:18
176F：推 GivemeApen: 改用无虾米啊 可是好像会不够长就是了 03/06 20:18
177F：→ chiguang: ************* 03/06 20:18
178F：推 jason222888: ******** 03/06 20:19
179F：→ jason222888: 真的会变星号欸 03/06 20:19
180F：嘘 messigoal10: Uvuvwevwevwe Onyetenyevwe Ugwemuhwem Osas 03/06 20:20
181F：推 GGinin5566: C8763 03/06 20:20
182F：推 king22649: 听起来那个网站是用来蒐集密码攻击的字典? 03/06 20:21
183F：→ GGinin5566: 怎麽没改====别登喔 03/06 20:21
184F：嘘 doorfan: 最好全世界唯一啦 韩文也可以好吗 03/06 20:21
185F：推 dd900336: wkddc0169 03/06 20:23
186F：→ dd900336: 干 03/06 20:24
187F：推 lincg: ********** 03/06 20:24
188F：推 stationchang: ******** 03/06 20:25
189F：推 newest: 用习近平小熊维尼 03/06 20:28
190F：推 Rocosr: c8c8c8c8 03/06 20:31
191F：推 keorik: Ji394dj/4b.4z04 03/06 20:32
192F：推 alinalovers: ******************** 03/06 20:33
193F：推 bluekeykey: ******** 03/06 20:34
194F：推 jtrus0520: Hiwauaue 03/06 20:35
195F：→ worldark: su32k7au/6y4 03/06 20:37
196F：→ enderboy7652: 我的PTT密码是：******* 03/06 20:38
197F：推 hank11235813: 我的大屌 03/06 20:38
198F：→ tqaz: 这种只有台湾人懂啊，总比英文单字的好，会英文的就知道怎样 03/06 20:38
199F：→ tqaz: 拼字 03/06 20:38
200F：嘘 lzyamos99032: ganlinlaosiquchishila 03/06 20:39
201F：推 qoo60606: 我大注音系统傲视全球 03/06 20:40
202F：推 nksv526: 我的PTT密码是 SaI9980iL 03/06 20:40
203F：推 perfects1988: ...这很好啊!注音密码对於英文来说不规则又有可能加 03/06 20:42
204F：→ perfects1988: 到符号提升安全性...当然啦~如果用台语注音那就更好 03/06 20:42
205F：推 cupidon: Supercalifragilisticexpialidocious 03/06 20:44
206F：推 cccone: ********** 03/06 20:44
207F：→ cccone: 真的隐藏了 03/06 20:44
208F：推 wenjie0810: 5 s84ru04tj4 03/06 20:45
209F：推 q789p456123: 我的密码 ************ 03/06 20:46
210F：推 max790502: ji32k7kau4a83 03/06 20:46
211F：推 seattlegood: 密码: gyter3325 偷偷打出来应该没人发现嘻嘻 03/06 20:48
212F：推 li924iy: 菜比8 ******** 03/06 20:49
213F：推 sunine6488: 我都用数学符号 斜线加减乘除跟等於很好用 03/06 20:49
214F：推 Heron0028: 284ru8cl3ji3g4gj94ek 03/06 20:50
215F：推 kerr420: ************ 03/06 20:51
216F：推 tyty8910: *********** 03/06 20:52
217F：推 belion: ******* 03/06 20:53
218F：推 andychen0727: passwordpassword 03/06 20:53
219F：推 zlsh1127: *********** 03/06 20:53
220F：→ andychen0727: 乾 帮删 03/06 20:53
221F：→ zlsh1127: 真的有遮住欸 03/06 20:54
222F：推 sam6503qpx: ************ 03/06 20:55
223F：推 ritaw: 只有会注音的人破解的机会高，已经算相对安全了吧 03/06 20:56
224F：推 harry791010: 每次都来这招XDDDD你们还真玩不腻 03/06 20:56
225F：推 A0091127: 密码：tmd41jbj4 03/06 20:57
226F：→ patrick31113: ***************** 03/06 20:58
227F：→ yovoliia: 我的密码是ajehw***03 03/06 20:59
228F：→ yovoliia: 怎麽只遮一半 干骗我 03/06 20:59
229F：推 Aasta6431: ************ 03/06 21:02
230F：推 vvbv11280: ******** 03/06 21:02
231F：→ Aasta6431: 真的耶！ 03/06 21:03
232F：推 winken2004: ji3cp3gj94 03/06 21:03
233F：推 edward4904: 老梗 03/06 21:05
234F：推 esho: ji3g4rupt/6j3 03/06 21:05
235F：推 KennethC: XDDDDDDDDDD 从表面看超没逻辑 03/06 21:06
236F：推 vvvvvbgg: ************ 03/06 21:07
237F：→ vvvvvbgg: 太酷了 03/06 21:08
238F：推 oprah371: ************ 03/06 21:08
239F：→ inmee: ji3g4rup t/6j3 03/06 21:08
240F：推 steven56138: 我的密码是 ************ 03/06 21:08
241F：→ steven56138: 成功了!!!!! 03/06 21:09
242F：→ a8521abcd: 这种方法就是要打一串地址含英数标点起码三十字好吗 03/06 21:09
243F：推 aric8847: Ilovema195219 03/06 21:15
244F：推 VischDonahue: format c: 03/06 21:18
245F：推 d000032002: **** 03/06 21:19
246F：推 ricky1111w: e04su3su:6 03/06 21:21
247F：推 angel469: wowgghowda 03/06 21:25
248F：推 lzhhilly: 还好我都用************ 03/06 21:26
249F：推 kulin: 我的密码 ixdxelomf 03/06 21:29
250F：→ windclock: 密码: 习近平小熊维尼 03/06 21:29
251F：→ rutp6j35566: e04si3xl3g 03/06 21:32
252F：→ LunLin9590: XD 87 03/06 21:35
253F：→ airtsubasa: it人没有这组? p@ssw0rd ? 03/06 21:38
254F：推 windrops: 全世界也只有台湾人懂 03/06 21:38
255F：→ mbor: 懂个屁 03/06 21:40
256F：推 a126sam01: 我的密码是：xl3-42842842k7 03/06 21:43
257F：→ choasX: ******* 03/06 21:45
258F：推 AliceHsu: 用出师表一人一句 肯定不会被猜到 03/06 21:49
259F：推 fmatt: ******* 03/06 21:54
260F：推 s801107: 我以为是1qaz@WSX 03/06 21:55
261F：推 ECZEMA: 原来不是只有我这样设批踢踢密码啊 03/06 21:56
262F：→ k7t7v7: Xijinpingnimabachi 03/06 21:56
263F：推 isokiwi: 1rwjvq42 03/06 21:56
264F：推 ohiu: ohiu 03/06 21:57
265F：推 isokiwi: 我的密码：******** 03/06 21:57
266F：→ ohiu: 干,,,,,为什麽没有 03/06 21:58
267F：推 isokiwi: 成功了 03/06 21:58
268F：推 brian21201: 我的密码:dn29487 03/06 21:59
269F：→ brian21201: 干怎麽没有 03/06 21:59
270F：推 b2305911: 这对老外来说真的难猜 03/06 22:06
271F：推 Icarus00004: ＊＊＊＊＊＊＊＊ 03/06 22:08
272F：推 Finarfin: ******** 03/06 22:10
273F：推 trchen: 偶的密码逆 台中腔 03/06 22:10
274F：→ rutp6j35566: TG3 03/06 22:12
※ 发信站: 批踢踢实业坊(ptt.cc)
※ 转录者: CMJ0121 (106.1.224.240), 03/06/2019 22:15:16
275F：推 ym7834: 之前留出的密码字典中就有啊~~ 03/09 23:01