破功了!老外困惑的密碼「ji32k7au4a83」

「ji32k7au4a83」對老外來說毫無邏輯,卻已在密碼資料庫中出現超過了100多次..現在也成為糟糕的密碼
評論
Photo Credit: Christiaan Colen on Flickr
評論

網路服務要求設定密碼時必須要英文及數字混雜、輸入至少 8 個字元等許多規定。許多使用者在設定密碼時,時常會利用數字與英文的相似度結合做些變化,例如:Mypa22word、Ire2pect、Mypa52ion…等等。

所以當一開始看到這組「ji32k7au4a83」12 位數的複雜密碼,很難抓取到它的邏輯,因此會定位成它是沒有邏輯的密碼,應該是極為安全的吧?錯了,根據數據洩露存儲庫 Have I Been Pwned(HIBP)的報告指出這組密碼顯示的頻率比想像中還要高非常多。

一位硬體/軟體工程師 Robert Ou 在 Twitter上發了一篇推文詢問他的追蹤者們,他們是否能夠解釋為什麼這個看似隨機的數字密碼串在 HIBP  HIBP 的數據庫出現了百多次。

Have I Been Pwned 是一個信箱驗證網,由安全專家Troy Hunt 創立,使用者能夠透過該網站來了解他們的電子郵件或個人資訊是否洩漏。而它提供的一項服務是密碼搜尋,允許使用者檢查自己的密碼是否出現在任何的洩漏個資中,來確認帳號是否安全。在這種情況下,HIBP已經看到「ji32k7au4a83」出現了141次。

Photo Credit: 翻攝 Have I been pwned

也許有許多使用者在一開始看到這串密碼就了解它會這麼常出現的原因。原來「ji32k7au4a83」對照我們台灣人的注音鍵盤就是「我的密碼」。在某種程度上,這是蠻尷尬的一件事情。使用者構思了一個認為只有自己才了解的思維卻跟另外140位使用者使用相同的密碼。

Photo Credit : Wikimedia

但其實這樣的狀況不是只發生在台灣,根據網路安全密碼管理公司 SplashData 於去年底發表的 2018年最糟糕網路密碼,「123456」和「密碼」(password)蟬聯6屆冠、亞軍寶座。其他更有趣的密碼包含第8名的「陽光」(sunshine),第9名的「qwerty」(QWERTY鍵盤),第10名「我愛你」(iloveyou)以及第23名的美國總統「唐納」(donald)。

由此可得出一個結論:這些使用者的思維也許是合理的,但卻不夠縝密。或許台灣用戶能利用注音結合自己常接觸的人事物,再加上熟悉的一組數字、其他自己能夠了解的方式來重新設定一組密碼。

不過話說回來,若是恰巧也使用了「ji32k7au4a83」該改改自己的密碼囉!

責任編輯:Sean
核稿編輯:Anny

延伸閱讀:



中小學生家長別錯過幫孩子報名!宅在家也能邊玩邊學的CodeComabt線上程式競賽開跑!

遠距學習已是近日趨勢,怎麼讓孩子的學習跟上國際的腳步?2021國際青少年程式爭霸賽,讓8~16歲的孩子在家就能線上參加程式競賽。
評論
評論

即將到來的暑假是讓中小學生放風體驗各種活動的時機,但眼看疫情蔓延,家長們還遲遲未動手幫孩子選擇夏令營活動嗎?現在有一個針對中小學生的國際性線上程式競賽正在舉辦,已吸引全國從北到南甚至花東許多學校的中小學生報名參加,千萬別錯過!

「2021國際青少年程式爭霸賽」是針對 8~16 歲孩子所籌辦的線上程式競賽,由科技教育新創公司 AI4kids、南一出版集團與社團法人中華多元智能教育協會合作發起第一屆賽事,採用全球有 2000 萬用戶的遊戲化程式教育平台 CodeCombat 作為參賽選手的學習與比賽網站,免報名費即可參加,讓中小學生從「零基礎」開始,透過解題關卡練習,逐步學習 Python 程式語言,並透過精心設計的英雄程式對戰系統來比賽。

過去這個競賽機制每年會在香港、新加坡、美國等各地區辦理,吸引廣大的學生參賽,今年第一次由主辦單位引入台灣,自七月起,分初賽、複賽與決賽三階段競技,最後決賽勝出的選手,更將代表台灣參加美國 CodeQuest 全球競賽!

▲2021國際青少年程式爭霸賽四月先在桃園祥安國校舉辦前導校內賽 讓小六學生熱血投入、大喊好玩!

邊學習邊參賽 接軌 108 課綱程式設計能力

目前中小學校大部分以 Scratch 積木式程式語言來培育孩子運算思維,主辦單位希望透過這場比賽,讓中小學生進一步接觸真實的 Python 程式語法,以提早接軌 108 課綱國、高中科技領域的程式設計能力。而這對中小學的孩子來說會很難嗎?一點也不會,因為競賽平台 CodeCombat 的設計是以遊戲化介面、英雄與寶石故事場景來吸引中小學生從淺入深一步一步的學習程式基礎語法,從資料型態、變數、參數、字串一直到迴圈、條件式、函示等程式邏輯概念,都能透過關卡大量練習來精進,在新加坡、香港等其他國家也用 CodeCombat 平台舉辦過多屆青少年的程式大賽。

競賽平台 CodeCombat 的遊戲化學習程式介面,讓中小學生躍躍欲試
初賽競技場 選手需寫出程式讓自己的英雄戰勝對手
初賽競賽場,選手須充分發揮運算思維,寫出程式來操控英雄挑戰對手取得勝利。
從初賽、複賽到決賽 每個階段合格選手,均能取得電腦科學國際證書

怎麼讓孩子準備比賽

效法均一教育平台,主辦單位亦為參賽選手們準備了程式教學影片,家裡只要有一台上網電腦,就可以讓孩子來參加比賽,孩子將透過專業講師的指導加上大量程式關卡練習,在分階段的賽程中取得好成績。主辦單位也積極籌辦線上選手營,在暑假期間,讓中小學生可以透過線上真人講師指導的方式,精進競賽的實力。

參加賽事過程中有教學影片讓小選手們從零開始準備競賽所需的程式能力
準備電腦與網路給孩子,在家就能學程式參加比賽
進入決賽的選手將獲主辦單位推薦參加 CodeQuest 全球青少年程式競賽

如何報名

2021 國際青少年程式爭霸賽,自即日起自 7/10 止,開放所有中小學生報名,分國小組與國中組兩個組別,競賽採多人程式對戰方式,可重複上傳自己的程式碼,由系統自動計算成績並更新排名,直到競賽日期截止。初賽自即日起~7/11、複賽 7/13~7/18、決賽 7/23~7/25,通過每階段挑戰的選手均可以獲得證書與排名獎狀,決賽優勝選手由主辦單位推薦參加 CodeQuest 全球競賽,與來自全世界的青少年一同競技,難得的競賽盛會,家長們千萬別錯過為孩子報名的機會!

競賽報名網址:https://ai4kids.ai/itcc2021/

競賽報名QRcode

(學校或教育機構團體報名,請洽社團法人中華多元智能教育協會 02-26624610)

主辦單位

競賽平台

聯繫主辦單位

Email:[email protected]
Messenger:https://m.me/AI4kidsTW

本文由「愛奇智慧科技」提供,經關鍵評論網媒體集團廣編企劃編審。