費解！爲何那麼多人用「ji32k7au4a83」做密碼？

以前咱們報導過 2020年被用爛大街的密碼，500 多萬個泄漏密碼代表，共有近 3% 的人使用「123456」做爲密碼。而最近知名黑客網站 Have I Been Pwned 上一個密碼「ji32k7au4a83」的使用次數引發了熱烈討論。

Have I Been Pwned 是一個能夠查詢用戶的郵箱是否被泄漏的網站，它的一個密碼查詢功能 Pwned Passwords 記錄着在數據泄露中暴露的 551 509 767 個真實密碼，用戶能夠在這裏查詢某個密碼被使用的次數。好比查詢一下 2018 年最爛密碼「123456」，獲得 23 174 662 次的結果：

「123456」這樣簡單易記的數字串被不少人做爲密碼使用，這很容易理解，可是有一個密碼 「ji32k7au4a83」的使用次數讓人費解，而且在最近引發了熱烈討論。

硬件/軟件工程師 Robert Ou 最開始在 Pwned Passwords 上發現「ji32k7au4a83」居然有 141 次使用，他以爲這不太正常，由於這個字符串太「偏」了，因而他在社區提問。

隨後就有人指出了緣由（估計就是使用者），原來「ji32k7au4a83」是漢語注音符號系統中「個人密碼」的對應字符串。

漢語注音符號是以章太炎的記音字母做藍本，1913 年由中國讀音統一會制定，1918 年北洋政府教育部正式頒行的一套註音系統。

1918 年第一個版本以下：

聲母	介音	韻母
ㄍㄎㄫㄐㄑㄬㄉㄊㄋㄅㄆㄇㄈㄪㄗㄘㄙㄓㄔㄕㄏㄒㄌㄖ	ㄧㄨㄩ	ㄚㄛㄝㄟㄞㄠㄡㄢㄤㄣㄥㄦ

通過一個多世紀的發展，目前注音符號已經變化很多。目前中國臺灣、澎湖、金門與馬祖仍在使用注音符號，詳情能夠查看百科。

以上中招的朋友看完本文請記得修改密碼。

聽說，黑客會根據網民習慣設置的密碼，收集起來編寫成爲「經常使用密碼庫」，直接使用現成的經常使用密碼庫去匹配破解，每每就能短期破解大量帳號。有安全機構研究顯示，黑客大約只要17分鐘就能夠破解1000個賬號。

那咱們平時該如何去設置密碼呢？

安全專家的建議是，設置密碼知足這三點：

• 密碼長度最好8位或以上；
• 密碼沒有明顯的組成規律；
• 儘可能使用三種以上符號，如「字母+數字+特殊符號」。

你設置密碼的時候又有什麼小竅門呢？留言，我保證不會說出去。