安全趣闻 | “ji32k7au4a83”竟然是一个典型弱密码

安全 数据安全
我相信绝大多数人第一眼看到都觉得这应该是一个足够安全的密码,即便再让你多看几眼……毕竟这个密码看起来既没有规律可循、而且英文数字混杂,很符合一个安全密码的条件。

很多人会绞尽脑汁设置一个看起来安全的密码,但有一些秘密可能并没有它看起来那么安全,比如下面这个:

[[258875]]

ji32k7au4a83

我相信绝大多数人***眼看到都觉得这应该是一个足够安全的密码,即便再让你多看几眼……毕竟这个密码看起来既没有规律可循、而且英文数字混杂,很符合一个安全密码的条件。 

 部分注册系统中会对用户设置的密码安全程度进行一个初步判定,笔者就利用这个密码去测试了一下微博的判断能力。在设置密码框输入“ji32k7au4a83”之后,结果反馈“您的密码很安全”。

然而,对于这个密码外媒有着意外发现。网络上存在一个数据泄露存储库Have I Been Pwned(HIBP),而这个“ji32k7au4a83”显示的泄露频次超出了大家的预期。 

在这份泄露密码数据库中查询到,这个看起来很安全的密码泄露了141次。然后取这个密码的后半部分“au4a83”去查询,显示泄露1495次。这个出人意料的结果告诉我们,这个密码应该存在某种特殊的规律,才会导致这么多人在无形中产生这样的高度默契。 

在发现这个有趣的问题之后,硬件/软件工程师Robert Ou在Twitter上表达了自己的疑问。很快有来自台湾的网友给出了答案,“ji32k7au4a83”这个密码竟然是“我的密碼”的意思。 


根据带有注音符号布局的台湾键盘上,键入字母J,然后I,将添加两个符号(ㄨ+ㄛ),发音为u和o(显示在键的右上方),以形成wo。然后用户必须输入字符的第三声音调,因此是3。 Ji3代表“wǒ”。以此类推:

ji3 -> 我

2k7 -> 的

au4 -> 密

a83 -> 碼

由此,谜底终于揭开了。“ji32k7au4a83”这个看起来安全的密码在台湾网友的习惯中就是“我的密碼”的意思,在英文习惯中就是“my password”,只不过是在为切换输入法的情况下输入出来的结果。 

WX20190306-114613.png

笔者还意外发现,一家台湾科技媒体在2017年有一篇报道年度弱密码排行榜的文章中,提出了一个“设置复杂又安全的密码”的方法,竟然就是教网友用这种方式设置密码,所举的例子就是“ji32k7au4a83”。现在看起来,这种方式并不安全……

试想一下,如果台湾网友列出一个“年度弱密码排行榜”,不知道“ji32k7au4a83”这个密码能排在多少名?

责任编辑:武晓燕 来源: Freebuf
相关推荐

2019-04-02 09:49:49

2023-03-13 08:09:03

Protobuffeature分割

2016-10-25 10:00:20

科技新闻早报

2020-06-17 10:52:30

运维故障技术

2018-07-06 00:09:47

2021-03-04 19:29:28

程序员Unix系统

2020-11-12 09:15:16

GitHubPython开发

2020-09-29 06:45:49

JDK

2021-07-21 08:37:55

AI 裁判人工智能

2015-06-18 11:04:58

2021-07-28 06:51:08

Nacos代理模式

2020-12-15 08:05:40

路由器服务器网络层

2022-07-07 19:44:22

Python 3.1

2021-08-28 10:15:26

项目结构Flask

2020-09-17 11:02:58

Go 开源技术

2021-10-18 13:42:52

加密货币金融工具

2020-12-28 09:42:25

弱密码密码加密

2020-08-19 09:23:10

传输网络WDM网络技术

2018-11-28 09:14:41

交换机网络安防

2019-12-24 11:00:51

NVMeSSDSATA
点赞
收藏

51CTO技术栈公众号