A- A+

【推理大解密】123456

2018/02/23 06:00:29 聯合報 既晴

當你看到「123456」這串數字,會聯想到什麼?

圖/詹波
圖/詹波

連專家自己都做不到

當你看到「123456」這串數字,會聯想到什麼?

沒錯,這就是「最糟密碼」排行榜上,蟬聯多年的第一名。這組密碼到底有多受歡迎?根據資訊安全管理公司SplashData的統計數據顯示,從2013年開始這五年來的第一名,居然從來都沒有改變過,就是這串數字:123456。

SplashData的個人用戶超過一百萬人,以北美、歐洲為主。如果覺得代表性不夠高,沒關係,另一家專做智慧型手機密碼管理程式的公司Keeper,全球用戶九百萬人,公布了2016年最常用密碼,也是123456。同時,該公司甚至統計了使用這組密碼的用戶比例,竟然高達百分之十七。

日本網路安全公司Soliton,在2017年也曾經公布日本人最愛用123456當密碼;2017年十二月,美國網安監測公司4iQ在暗網(DarkNet)破獲了一個非法竊取的資料庫,數量驚人,共有十四億筆個人登錄資料,其中最常用密碼,也是123456。這還沒完。就連男女雙方行事必得特別小心的,知名偷情網站Ashley Madison用戶,最常用的密碼,還是123456!

換句話說,這年頭想當駭客,幾乎已經毫無門檻可言了。只要拿著123456這組密碼,登入七個帳號,就可能順利破解一個。如果再加上「最糟密碼」排行榜的其他選項,入侵帳號的成功機率恐怕更高。

儘管資安專家經常跳出來呼籲,千萬不要使用「最糟密碼」榜單裡的任何一個,更不要使用家人、親友的姓名、生日當密碼,但多年下來,大家還是做不到。事實上,別說是一般人,就連專家自己都做不到。

2012年,FBI策畫了一項祕密行動,準備逮捕一名頭號通緝犯,網路駭客傑里米‧哈蒙德(Jeremy Hammond)。這名駭客早就惡名昭彰,他曾領導過多個非法駭客組織,入侵、癱瘓美國國防部、國土安全部、公共廣播服務等網站,前科累累。

這一次,他又涉嫌竊取美國全球安全智庫「戰略預測公司」(Stratfor)超過五百萬封電子郵件,提供給「維基解密」公諸於世。

為了確保行動成功,FBI吸收了一名改邪歸正的駭客「薩布」(Sabu),派他當臥底,博取傑里米的信任,藉此監控其行蹤,再根據薩布的情報,攻入傑里米的芝加哥住處,將他逮捕。可是,卻找不到定罪證據。

為此,FBI決定設法破解他的電腦,但探員們萬萬沒想到,居然一下子就成功了。因為,密碼是傑里米愛貓的名字Chewy,後面加上123。很快地,FBI從傑里米的電腦裡起出多項鐵證,上呈法庭,順利將他定罪,判刑十年。傑里米這才省悟,他把密碼設得太簡單了。

增加密碼長度更有效

2016年,駭客組織OurMine Team宣稱他們破解了臉書創辦人馬克‧祖克柏的Twitter和Pinterest帳號,還揭露了他的密碼dadada——拿去做密碼強度測試,得到零分。

種種事例,不禁引人高度好奇,究竟是什麼原因,才會使人類寧可置身在網路風險之中,也不願意去設定一組複雜的密碼保護自己?

美國神經科學家保羅‧麥克連(Paul D. MacLean),有個知名的人腦構造理論,叫作生物演化的「三重腦」(Triune),分別是掌管生存本能的「爬蟲類腦」、掌管記憶與情感的「哺乳類腦」,以及掌管思考的「靈長類腦」。

遠古時代,無論天災、獸襲,均來自周遭環境。想要居安避危,只要觀察眼前的處境,是否會直接對生命造成威脅,即能迅速做出判斷。這時,人類與其他生物毫無差異,使用的都是「爬蟲類腦」。

當人類文明益加進步,建立了安全的生活環境,社會運轉機制卻變複雜了,得失利害盤根錯節,難以釐清,危險藏在難以察覺之處,這時,得使用「靈長類腦」徹底解析,才能有效洞穿。

網路環境,恰好構成了人類的感知衝突。人在舒適的家裡上網,充滿安全感,「爬蟲類腦」跟著沉眠;大量資訊的不斷刺激,使「靈長類腦」鈍化,至於網路環境是否安全,則再也無法做出精確判斷。腦部為了即時獲得「情報」樂趣,勢必會設法加速「通行手續」,於是,簡單、好記的密碼,便順理成章地變為首選了。

這也正是為什麼,美國國家標準技術中心(NIST)的學者比爾‧伯爾(Bill Burr)在2003年提出的安全密碼建議:必須是大小寫字母與數字混合、無意義的字串,所有網站都不能重複,還得三個月換一次……這種整人規則根本無法遵守的主因。更令人洩氣的是,這套規則後來還被證明沒什麼用,單純增加密碼長度更有效。2017年,七十二歲的伯爾已經退休,接受《華爾街日報》訪問時,說他害大家浪費了十四年時間,拍謝!

那麼,密碼太簡單,真的百害而無一利嗎?不。2017年十二月,德國柏林有個九歲男童,捉迷藏時意外把自己鎖進一個閒置多年的老保險櫃。唯一知道密碼的是已逝的祖父。家人立刻求救,消防隊一邊從櫃門縫隙中灌入氧氣,一邊試了生日、紀念日等各種數字,全都無效。三小時後,保險櫃依然不動如山。當消防隊決定強行破壞櫃子之際,有人靈機一動,輸入了六個數字,驚險救出男孩。

新聞沒有提到是哪六個數字,但我一直相信,就是「123456」。

FBI保險駭客祖克柏
分享給好友 加入udn

相關新聞

【記憶藏寶圖】由己/葬禮上的一見鍾情

2018/11/16

【世界在我腳下】舒霖/壓力不足藏隱憂

2018/11/15

【記憶藏寶圖】童一寧/我的玩伴吳兆南

2018/11/14

【青春名人堂】佐渡守/花生田與妓院

2018/11/14

【一起去印度打拚】印度尤/那些殺不死你的,都將使你更強壯

2018/11/12

【校園超連結】NA/沒有彩虹的求學路

2018/11/12

【瑜伽這檔事】張以昕/幸福瑜伽

2018/11/11

【生活進行式】汪漢澄/太上皇的黃昏

2018/11/09

【青春名人】阿蘇卡/參訪南方澳漁工清真寺之感觸

2018/11/09

【小毛病通訊】李達達/講不聽,就用抱的吧

2018/11/08

【青春名人堂】石芳瑜/清書與散衣

2018/11/08

【青春名人堂】黃宗慧/幸福的可能

2018/11/07

【記憶藏寶圖】許戈/浮誇歐遊記

2018/11/06

【青春名人堂】許子漢/美麗的道路

2018/11/06

【青春名人堂】一撇/猜不透的選民

2018/11/05

【記憶藏寶圖】在楊梅富岡追尋記憶

2018/11/03

【這個職業有祕密‧領隊篇】說好的撒哈拉沙漠呢?

2018/11/03

【青春名人堂】陳芸英/馬拉松的感性與理性

2018/11/02

【青春名人堂】須文蔚/讓偏鄉小商家上直播的瑤瑤

2018/11/01

【青春名人堂】佐渡守/愛上米克斯

2018/10/31

【生活進行式】梁純綉/一句甜美的話

2018/10/31

【生活進行式】月/原來不是月老

2018/10/30

【青春名人堂】林華勁/爵士曲名大解密

2018/10/30

【這個職業有祕密‧領隊篇】芋圓/北緯66度的天空

2018/10/29

【生活進行式】溫小平/冰島並不冷

2018/10/29

【惠風醫言堂】洪惠風/熬夜追劇, 新的高血壓危險因子

2018/10/26

【青春名人堂】阿蘇卡/天上的星星不說話, 萬華的「星星」想說話

2018/10/26

【記憶藏寶圖】陳彥博/強悍的對手,奇妙的觀眾

2018/10/25

【青春名人堂】石芳瑜/綠島小夜曲

2018/10/25

【圖個簡單】朱靜容/能者多勞,「不能」者⋯⋯

2018/10/25

【日本物件好好玩】蝶花/東京的夢想家

2018/10/23

【青春名人堂】許子漢/擦身而過

2018/10/23

【10月話題:提款有故事】海蝴蝶/追提款機的日子

2018/10/23

【青春名人堂】一撇/錯不在你

2018/10/22

【10月話題:提款有故事】溫俊維/拾金不昧

2018/10/21

【動物浮世繪】李亦凡/阿毛, 你想我嗎?

2018/10/21

【來我家作客】周育如/巴拉圭鄉村生活記

2018/10/21

【記憶藏寶圖】加工區男賓止步的祕密基地

2018/10/20

【青春名人堂】黑貓白貓都是好貓

2018/10/20

【推理大解密】既晴/偶然與巧合

2018/10/17

熱門文章

【惠風醫言堂】又多了好幾個丈夫的醫師

2018/07/23

【記憶藏寶圖】走出過去, 勇於開口

2018/07/21

【青春名人堂】黃宗慧/新娘不服從

2018/07/18

【生活進行式】別讓別人的看法, 擋住了 你的光芒

2018/07/18

【世界在我腳下】飢寒交迫的中山古道

2018/07/19

【來我家作客】荷蘭歐媽歐爸

2018/07/22

【人生 好樣的】團體家庭的媽媽老師

2018/07/17

【青春名人堂】石芳瑜/想像的外公

2018/07/19

【7月話題:為此而戰】當我們蜂在一起

2018/07/18

藏在家常菜裡的甜

2018/07/23

繫上紅紗線的果樹

2018/07/21

【在轉角遇見你】不曾叫過的熊杯杯

2018/07/20

【世界在我腳下】一期一會

2018/07/24

【生活進行式】第二個家

2018/07/15

【青春名人堂】阮光民/曬月亮的烤肉哥

2018/07/23

【青春名人堂】阿蘇卡/馴化為奴的過程

2018/07/20

【青春名人堂】老師的緊張

2018/07/14

【7月話題:為此而戰】為母則強

2018/07/17

【海洋大小事‧網路徵文示範作】等海

2018/07/22

【青春名人堂】海上調查這檔事

2018/07/21

【小毛病通訊】兔子為什麼要守時

2018/07/14

【7月話題:為此而戰】就為堅持

2018/07/22

【瑜伽這檔事】享受的藝術

2018/07/16

【7月話題:為此而戰】飛蛾來了

2018/07/19

【青春名人堂】黃致凱/一日球迷,SO?

2018/07/24

【記憶藏寶圖】一場夢

2018/07/25

老師,別念出來!

2018/07/25

【記憶藏寶圖】穆琳/護唇膏小女孩

2018/07/12

【這個職業有祕密,潛水教練篇】水下的遐思

2018/07/02

【青春名人堂】林華勁/爵士現場聆賞指南

2018/07/17

【一起來築夢】青春有餘,愛慢有理

2018/07/13

【這個職業有祕密‧潛水教練篇】洞穴的五十道陰影

2018/07/10

【青春名人堂】馬克/化妝

2018/07/16

【這個職業有祕密,潛水教練篇】潛水教練的生理挑戰

2018/07/04

【青春名人堂】陳芸英/追尋全盲生活的美好

2018/07/13

【這個職業有祕密‧潛水教練篇】不要怕,有我在

2018/07/08

【青春名人堂】廢棄廠房裡 搶救雷恩大兵

2018/07/11

【這個職業有祕密,潛水教練篇】海洋親自教我的課

2018/07/06

【青春名人堂】佐渡守/一切造化與我相關

2018/07/25

【這個職業有祕密,潛水教練篇】潛水教練不好當

2018/07/12

商品推薦

贊助廣告

留言