ETNEWS > 國際 > 國際 2017年08月14日 13:25
國際 國際焦點

密碼聖經作者:對不起!我教的密碼設定都是錯的

圖文/鏡週刊

您一定也有過盯著電腦上的空格,絞盡腦汁地想要依照專家建議想出一個好記又不好猜的密碼,想得面紅耳赤、猛拔頭髮的經驗。在體驗過這樣的煎熬之後,現在從國外卻傳來一個令人抓狂的消息:那些建議,根本就是錯的。

美國國家標準技術研究所(NIST)2003年出版的1份文件附錄,只有8頁,但這短短8頁內容卻是公家機關和民營企業未來10幾年內,設定帳戶密碼時的參考準則。附錄中建議電腦使用者在設定自己的密碼時,可以使用好記的簡短字眼,但必須交替使用大小寫,將部分字母替代為特殊符號,像是P@ssW0rd123!,或是MonKEyl!,而且最好是每3個月就固定更改密碼。

當年負責執筆這份密碼寶典的,是1位標準技術研究所裡的中階主管,名叫Bill Burr。最近他接受華爾街日報的訪問時坦承:「我現在很後悔寫些了那些東西…因為到頭來,我的準則對一般人來說太複雜了,不易理解,而且老實說,根本就搞錯方向。」

Bill Burr之所以公開坦承錯誤,是因為NIST最近著手修訂這份密碼準則,才發現裡面的內容早已不合時宜,甚至根本就不正確,到最後乾脆放棄修訂,全部重寫。

不少資安專家對NIST的決定並不感到意外,因為早從好幾年前,網路上就開始流傳一張漫畫,用圖像化的方式比較了2種密碼設定方式的優劣。如果按照NIST密碼寶典的建議,設定類似「Tr0ub4dor&3」這樣的短密碼,駭客只需3天就能破解;而若是改用4個不相干的英文字,例如「correct horse battery staple」,去掉字間空格,連起來當成1個長密碼,駭客想要破解就得花上至少500年的時間,難度暴增。

近年來網站遇駭事件頻傳,從駭客外洩出來的帳戶密碼當中,可以發現許多使用者在選擇密碼時,為了遵照NIST所訂下的奇怪規則,又怕密碼太拗口自己記不住,結果都很有默契地使用了類似撇步來設定密碼,像是把a換成@,把o換成數字零,讓駭客輕易就試出了可能的密碼組合。而每90天換一次密碼的建議,更是折磨人,導致很多人偷懶只換掉其中1個數字,完全失去更換密碼的意義,又徒增民眾困擾。

因此,未來新版的密碼準則將改為建議民眾使用多個單字連結起來的長密碼,而且除非帳戶有被駭跡象,並不需要頻頻更換密碼。

Bill Burr曾在越戰期間替軍方編寫大型電腦程式,目前已退休,高齡72。對於自己編寫的密碼聖經有誤,他解釋2003年那時並不像現在網路那麼發達,沒有太多資料可以參考,所以他只好拿80年代的一份白皮書作範本,交差了事,結果很快就證明了科技變化的速度太快,任何「聖經寶典」都可能面臨在短短幾年內淪為廢紙的命運。

參考資料:WSJ, The Verge


更多鏡週刊報導
美朝惡鬥引爆全球核戰恐慌 五個你不必因此睡不著覺的理由
【南向深造去】歐美之外的留學路 為什麼你可以考慮東南亞?
抗議「逆向歧視」 美國亞裔團體槓上哈佛等名校

關鍵字:鏡週刊密碼密碼聖經

※本文版權所有,非經授權,不得轉載。[ ETtoday著作權聲明 ]

國際熱門新聞

福馬林嬰屍衝擊 731老兵藏7..

台灣母女躲恐攻 媽:車子擦過我

失智翁堅回戰場 暖軍官:任務結..

空姐飛機上賣淫 2年賺了300..

國道被數車輾過!重機騎士遭分屍..

法院駁墮胎 印度10歲童剖腹成..

17歲菲男攜毒遭射死引爭議

巴塞恐攻/爸慘被撞死在妻兒面前

拆除李將軍雕像 川普批撕裂歷史

芬蘭驚傳行兇事件!多人受傷

即/德國傳持刀斬人事件 1死1..

陸人素質?日本人「僅一人好話」

虐殺留學生冷夢梅 澳洲姨丈認罪

人妻小王激戰一半!老公衝進槍殺..

相關新聞

【綠島陸蟹浩劫】花大錢保育卻亂施工 綠島陸蟹廊道成死亡之路

在保育團體的疾呼下,綠島鄉公所今年花數百萬元蓋了4條護蟹廊道,但卻草率行事,將開口設在斷崖邊,生存之路反成陸蟹的死亡之道。至於其他綠島原生生物如蜥蜴、蛇、蝙蝠、鳥情形更糟,數量持續減少,政府若再不拿出辦法保護,不用多久,綠島就會變成只有觀光客可看的「觀光之島」。

讀者迴響

熱門新聞

田馥甄敲木魚嘴念「3天3夜BABA」

維力地位不穩!乾拌麵女王猛崛起

2歲妹崩潰談幼稚園:小孩亂便便

太妍受傷了! 手上瘀青一大塊

她拿男友杜蕾斯套這裡」:讚!

警追毒犯 2萬人看完影片怒推爆

鄭爽曝親吻回憶 胡彥斌:殘忍!

姊妹遭丟包開記者 網友反嗆挨告

Kiwebaby「雌雄同體」曝超限預告

南柱赫、李聖經分手了!

一腿露出來!一家人國道直擊擄人

灰鸚聽到節奏就狂跳「甩頭舞」!

獨/百斤男「為愛買馬自達」引棒殺

性騷身旁熟睡女!色男拉衣看胸

《莫非》爆紅消失2年 李佳穎吐心聲

最夯影音

更多

熱門快報

看畢業歌爽抽萬元機票

送一萬元機票!我覺得很可以~ 8/19 13:00 鎖定ETNEWS APP 看畢業歌直播輸入通關密語 眾多精美大獎等你拿!

妖怪風來襲~周抽Dyson家電!

下載ETNEWS APP,日日冰咖啡、周抽星巴克禮物卡Dyson吹風機、Dyson吸塵器、等好禮抽不停!

大家來說鬼,一起練膽量

說鬼故事投稿拿獎金最高1.2萬,不管是毛骨悚然的親身經歷,還是發揮想像力的創作文,攏總來~

互補情人 曬恩愛得大獎

最甜的感情就是49分的我遇上51分的你,快來分享你們的互補案例,就有機會獲得精美好禮。

回到最上面