A- A+

【推理大解密】123456

2018/02/23 06:00:29 聯合報 既晴

當你看到「123456」這串數字,會聯想到什麼?

圖/詹波
圖/詹波

連專家自己都做不到

當你看到「123456」這串數字,會聯想到什麼?

沒錯,這就是「最糟密碼」排行榜上,蟬聯多年的第一名。這組密碼到底有多受歡迎?根據資訊安全管理公司SplashData的統計數據顯示,從2013年開始這五年來的第一名,居然從來都沒有改變過,就是這串數字:123456。

SplashData的個人用戶超過一百萬人,以北美、歐洲為主。如果覺得代表性不夠高,沒關係,另一家專做智慧型手機密碼管理程式的公司Keeper,全球用戶九百萬人,公布了2016年最常用密碼,也是123456。同時,該公司甚至統計了使用這組密碼的用戶比例,竟然高達百分之十七。

日本網路安全公司Soliton,在2017年也曾經公布日本人最愛用123456當密碼;2017年十二月,美國網安監測公司4iQ在暗網(DarkNet)破獲了一個非法竊取的資料庫,數量驚人,共有十四億筆個人登錄資料,其中最常用密碼,也是123456。這還沒完。就連男女雙方行事必得特別小心的,知名偷情網站Ashley Madison用戶,最常用的密碼,還是123456!

換句話說,這年頭想當駭客,幾乎已經毫無門檻可言了。只要拿著123456這組密碼,登入七個帳號,就可能順利破解一個。如果再加上「最糟密碼」排行榜的其他選項,入侵帳號的成功機率恐怕更高。

儘管資安專家經常跳出來呼籲,千萬不要使用「最糟密碼」榜單裡的任何一個,更不要使用家人、親友的姓名、生日當密碼,但多年下來,大家還是做不到。事實上,別說是一般人,就連專家自己都做不到。

2012年,FBI策畫了一項祕密行動,準備逮捕一名頭號通緝犯,網路駭客傑里米‧哈蒙德(Jeremy Hammond)。這名駭客早就惡名昭彰,他曾領導過多個非法駭客組織,入侵、癱瘓美國國防部、國土安全部、公共廣播服務等網站,前科累累。

這一次,他又涉嫌竊取美國全球安全智庫「戰略預測公司」(Stratfor)超過五百萬封電子郵件,提供給「維基解密」公諸於世。

為了確保行動成功,FBI吸收了一名改邪歸正的駭客「薩布」(Sabu),派他當臥底,博取傑里米的信任,藉此監控其行蹤,再根據薩布的情報,攻入傑里米的芝加哥住處,將他逮捕。可是,卻找不到定罪證據。

為此,FBI決定設法破解他的電腦,但探員們萬萬沒想到,居然一下子就成功了。因為,密碼是傑里米愛貓的名字Chewy,後面加上123。很快地,FBI從傑里米的電腦裡起出多項鐵證,上呈法庭,順利將他定罪,判刑十年。傑里米這才省悟,他把密碼設得太簡單了。

增加密碼長度更有效

2016年,駭客組織OurMine Team宣稱他們破解了臉書創辦人馬克‧祖克柏的Twitter和Pinterest帳號,還揭露了他的密碼dadada——拿去做密碼強度測試,得到零分。

種種事例,不禁引人高度好奇,究竟是什麼原因,才會使人類寧可置身在網路風險之中,也不願意去設定一組複雜的密碼保護自己?

美國神經科學家保羅‧麥克連(Paul D. MacLean),有個知名的人腦構造理論,叫作生物演化的「三重腦」(Triune),分別是掌管生存本能的「爬蟲類腦」、掌管記憶與情感的「哺乳類腦」,以及掌管思考的「靈長類腦」。

遠古時代,無論天災、獸襲,均來自周遭環境。想要居安避危,只要觀察眼前的處境,是否會直接對生命造成威脅,即能迅速做出判斷。這時,人類與其他生物毫無差異,使用的都是「爬蟲類腦」。

當人類文明益加進步,建立了安全的生活環境,社會運轉機制卻變複雜了,得失利害盤根錯節,難以釐清,危險藏在難以察覺之處,這時,得使用「靈長類腦」徹底解析,才能有效洞穿。

網路環境,恰好構成了人類的感知衝突。人在舒適的家裡上網,充滿安全感,「爬蟲類腦」跟著沉眠;大量資訊的不斷刺激,使「靈長類腦」鈍化,至於網路環境是否安全,則再也無法做出精確判斷。腦部為了即時獲得「情報」樂趣,勢必會設法加速「通行手續」,於是,簡單、好記的密碼,便順理成章地變為首選了。

這也正是為什麼,美國國家標準技術中心(NIST)的學者比爾‧伯爾(Bill Burr)在2003年提出的安全密碼建議:必須是大小寫字母與數字混合、無意義的字串,所有網站都不能重複,還得三個月換一次……這種整人規則根本無法遵守的主因。更令人洩氣的是,這套規則後來還被證明沒什麼用,單純增加密碼長度更有效。2017年,七十二歲的伯爾已經退休,接受《華爾街日報》訪問時,說他害大家浪費了十四年時間,拍謝!

那麼,密碼太簡單,真的百害而無一利嗎?不。2017年十二月,德國柏林有個九歲男童,捉迷藏時意外把自己鎖進一個閒置多年的老保險櫃。唯一知道密碼的是已逝的祖父。家人立刻求救,消防隊一邊從櫃門縫隙中灌入氧氣,一邊試了生日、紀念日等各種數字,全都無效。三小時後,保險櫃依然不動如山。當消防隊決定強行破壞櫃子之際,有人靈機一動,輸入了六個數字,驚險救出男孩。

新聞沒有提到是哪六個數字,但我一直相信,就是「123456」。

FBI保險駭客祖克柏
分享給好友 加入udn

相關新聞

【記憶藏寶圖】走出過去, 勇於開口

2018/07/21

繫上紅紗線的果樹

2018/07/21

【青春名人堂】阿蘇卡/馴化為奴的過程

2018/07/20

【在轉角遇見你】不曾叫過的熊杯杯

2018/07/20

【7月話題:為此而戰】飛蛾來了

2018/07/19

【世界在我腳下】飢寒交迫的中山古道

2018/07/19

【7月話題:為此而戰】當我們蜂在一起

2018/07/18

【生活進行式】別讓別人的看法, 擋住了 你的光芒

2018/07/18

【青春名人堂】林華勁/爵士現場聆賞指南

2018/07/17

【青春名人堂】馬克/化妝

2018/07/16

【瑜伽這檔事】享受的藝術

2018/07/16

【生活進行式】第二個家

2018/07/15

【圖個簡單】全民瘋世足

2018/07/15

【小毛病通訊】兔子為什麼要守時

2018/07/14

【一起來築夢】青春有餘,愛慢有理

2018/07/13

必須關掉手機 才能進入的美術館

2018/07/12

【7月話題:為此而戰】林思妙/我的壞習慣

2018/07/12

【青春名人堂】須文蔚/在偏鄉營造一個創客空間:牛犁銀光閃閃拼布畫的故事

2018/07/11

【青春名人堂】黃致凱/善惡是一枚硬幣的兩面

2018/07/10

【記憶藏寶圖】抽抽樂

2018/07/09

【青春名人堂】阮光民/一路順風

2018/07/09

【7月話題】為此而戰-為你挺身而出

2018/07/08

【這個職業有祕密‧潛水教練篇】不要怕,有我在

2018/07/08

【這個職業有祕密‧潛水教練篇】最真實的自己

2018/07/07

【7月話題:為此而戰】幸福花園

2018/07/07

【閒話吃喝】佐餐酒怎麼喝?

2018/07/06

【青春名人堂】阿蘇卡/新二代與土二代

2018/07/06

【動物閃光】頂著陽光守著牠

2018/07/05

【青春名人堂】石芳瑜/西瓜皮與半屏山

2018/07/05

妳的好,我永遠記得

2018/07/04

語言的藝術

2018/07/04

【青春名人堂】黃宗慧/有女如此, 夫復何言?

2018/07/04

【青春名人堂】林華勁/○○能, 台灣為何不能?

2018/07/03

【青春名人堂】馬克/寫書

2018/07/02

動物上好戲我在非洲 野生動物保育現場

2018/07/01

巴黎地鐵的薛西弗斯試煉

2018/07/01

【繽紛超連結,網路徵文】海洋大小事

2018/07/01

【青春名人堂】小事故

2018/06/30

【6月話題:三千煩惱絲】黑髮新娘行不行? 

2018/06/30

【6月話題:三千煩惱絲】老師亮晶晶

2018/06/30

熱門文章

【人生 好樣的】團體家庭的媽媽老師

2018/07/17

【瑜伽這檔事】享受的藝術

2018/07/16

【生活進行式】第二個家

2018/07/15

【小毛病通訊】兔子為什麼要守時

2018/07/14

【世界在我腳下】飢寒交迫的中山古道

2018/07/19

【生活進行式】別讓別人的看法, 擋住了 你的光芒

2018/07/18

【青春名人堂】老師的緊張

2018/07/14

【7月話題:為此而戰】為母則強

2018/07/17

【青春名人堂】黃宗慧/新娘不服從

2018/07/18

【7月話題:為此而戰】當我們蜂在一起

2018/07/18

【一起來築夢】青春有餘,愛慢有理

2018/07/13

【青春名人堂】馬克/化妝

2018/07/16

【青春名人堂】林華勁/爵士現場聆賞指南

2018/07/17

【青春名人堂】石芳瑜/想像的外公

2018/07/19

【圖個簡單】全民瘋世足

2018/07/15

【在轉角遇見你】不曾叫過的熊杯杯

2018/07/20

【記憶藏寶圖】走出過去, 勇於開口

2018/07/21

【這個職業有祕密‧潛水教練篇】洞穴的五十道陰影

2018/07/10

【青春名人堂】阿蘇卡/馴化為奴的過程

2018/07/20

【7月話題:為此而戰】飛蛾來了

2018/07/19

【記憶藏寶圖】穆琳/護唇膏小女孩

2018/07/12

【這個職業有祕密‧潛水教練篇】不要怕,有我在

2018/07/08

【7月話題:為此而戰】林思妙/我的壞習慣

2018/07/12

【青春名人堂】陳芸英/追尋全盲生活的美好

2018/07/13

繫上紅紗線的果樹

2018/07/21

【青春名人堂】廢棄廠房裡 搶救雷恩大兵

2018/07/11

【青春名人堂】海上調查這檔事

2018/07/21

【這個職業有祕密,潛水教練篇】水下的遐思

2018/07/02

【這個職業有祕密,潛水教練篇】潛水教練的生理挑戰

2018/07/04

【這個職業有祕密‧潛水教練篇】兩個世界之間的領路人

2018/07/09

【這個職業有祕密‧潛水教練篇】怕水的人就要遠離海嗎?

2018/07/03

【青春名人堂】黃致凱/善惡是一枚硬幣的兩面

2018/07/10

【這個職業有祕密,潛水教練篇】潛水教練不好當

2018/07/12

【這個職業有祕密,潛水教練篇】海洋親自教我的課

2018/07/06

【7月話題:為此而戰】最後一個信封

2018/07/10

味蕾的旅行 最後一碗馬賽魚湯

2018/06/26

必須關掉手機 才能進入的美術館

2018/07/12

【青春名人堂】林華勁/○○能, 台灣為何不能?

2018/07/03

【生活進行式】內心小劇場007

2018/06/30

【青春名人堂】黃致凱/思考的慣性

2018/06/26

商品推薦

贊助廣告

留言