四格

無本文

把密碼設計得複雜又如何?在駭客面前還不是照樣攤在他面前,設計得複雜打得累死人還有遺忘問題根本百害無一利嘛

不說別的,蘋果手機連通訊都有問題你看果粉有棄嗎?

>>3350409
當年就是在iTunes被這樣玩了一把才棄用蘋果的

>>3350409
>象形文字
蘇美的不是楔形文字嗎？

>>3350418
比起複雜度，加長4個字元就會讓破解難度暴增

>>3350418
我也很嘔這個，以前YAHOO信箱就碰過一次更改密碼
我當時覺得莫名其妙，說當前密碼不安全，強迫我改密碼
然後我就改另一個比較常用的，又被禁止，說強度太弱
一下說太短，一下說要特殊字符，一下說跟前個密碼太相似

改到我火大我就不開YAHOO信箱了 根本不給人用

>>3350418
遇到那種很複雜的密碼要求
我都是每次忘記以後點忘記密碼改一個新的
然後下次又忘記

>>3350451
改密碼改到我有5 6個
然後到最後通通不能用，每個都密碼錯誤

>>3350438
>>3350451
很早期的資安觀念都這樣，而且老實說，你們系統知道那些是我舊密碼的話不就表示你們有內建一個資料庫在記錄我的密碼嗎？，這風險更高耶

>>3350409
我的google密碼已經忘記一年以上
連帶steam忘記密碼也跟著進不去

然後google很堅持沒有密碼不能登入
不知道怎麼辦

>>3350418
>>3350438
當初宣導密碼一定要有大小寫加符號的人已經表示他很後悔當初說的話
這樣並不會讓密碼變得比較難破解，反而是很多人會把難記的密碼寫在便條紙貼在辦公桌上，或是設P@ssW0rd123!這種容易被駭客預測的，反而讓資安風險增加

很久以前就有一張梗圖
你的密碼必須包含一段詩句.一首曲子.一個動人心弦的故事

>>3350494
還要包含一個外在神祇的象徵符號.貓的腳步聲.女人的鬍子.山的根.熊的肌腱.魚的呼吸.鳥的唾液

>>3350509
您的密碼強度不足，至少要包含一件黑歷史

>>3350494
>>3350509
>>3350536
我突然明白佛地魔為什麼要報復社會了

>>3350480
我真的覺得強制「要有大小寫」這件事很白爛

我寧願多打更長字母，但大小寫還要切換，有的過一段時間還會強制你改密碼...到底誰那麼多美國時間？

>>3350409
沉沒成本
使用愈久愈難抽手
你過去購買過的東西都只能在這個平台使用

蘋果不同DMM或dlsite
在那邊買的東西只能用它的設備運作

>>3350509
你的密碼強度不足
奧丁被芬里爾吞了

>>3350462
我覺得那種能綁定google帳號來登入的就很方便

>>3350552
按shift啊(x
不過其實把密碼長度弄長的確比較好記就是了

>>3350465
這也很他媽狗幹
用戶密碼和身份驗證一堆有的沒的要求
然後欸嘿我們公司資料庫被駭客入侵所有用戶資訊全部外洩囉啾咪~

>>3350536
結果我一個不小心設定了暗戀對象的生日，自此以後每次打密碼，心就痛一次…

追不到的單戀實在太苦悶了

>>3350409
>蘋果的粉絲真的有這麼死忠嗎
其實就和那些主機廚一樣，自己買了什麼牌子的主機就奉為神機，因為他們害怕從別人口中得知自己用的東西比別牌還差了些什麼進而讓自己心裡有“買了說不定不值得”的想法
所以才拼命要貶低其他牌子吹捧自己牌子催眠自己是“值得”

>>3350409
其實每家手機商(除了整天內鬥的索尼）都差不多把逼你變成死忠了 只是蘋果這一塊玩的最早和最花
現在手機 平板 筆電 無線耳機 手錶甚至智慧家具都有連動
你買不同品牌總有些功能用不了或效果不如原生 想要中途更換品牌的成本變得很高

>>3350427
我聽說只要同時包含大小寫就已經能讓破解難度暴增了

>>3350580
蘋果手法比較特別，會有一種持有就有種"優越感"
期他牌你不一定會關注新機，可能壞了才挑

>>3350587
你這麼說怎麼感覺買蘋果的人都是買虛榮心阿?

不是為了課金我才不想用蘋果機
操作有夠麻煩，連耳機都要買專用的

>>3350567
>>3350587
我用快十年蘋果產品只覺得你們公三小
總有其他牌子的用家幻想蘋果用家的心理狀態
他們每當有別牌的新機就和蘋果比較說信仰盤子死忠
不懂䥅這麼關注自己不屑用的產品能得到什麼

>>3350418
用*******當作密碼
讓駭客想不透問什麼破解明碼以後還是顯示不出來

生活駭客

>>3350587
我的虛榮心只有火龍888跟8 gen1那兩三年而已

>>3350587
我的虛榮心只有火龍888跟8 gen1那兩三年而已

>>3350589
是說蘋果的行銷手法
在首賣日一群受過訓練的店員對著買到手機的客戶
興奮微笑拍手營造強烈肯定氣氛，一副客戶好像做了什麼偉業
那種行銷手法完全是搞邪教

我覺得現在網站輸入密碼應該提醒一下他們的密碼格式
不然有的要大小寫 有的要特殊符號 有的什麼都不用 有的通通要 我哪記得

>>3350427
>>3350582
難度是暴力破解才有
駭客要搞你用釣魚信偷密碼之類的手段更直接簡單

>>3350587
從iPhone 7開始用蘋果到現在
不想換只是因為習慣了
現在還在拿兩三個世代前的蘋果機
反正沒壞或是App跑得不順就繼續用

要求密碼要有大小寫跟特殊符號的人
真的活該被詛咒
屁眼長皮蛇
膝蓋有痛風結晶
尿道有結石

>>3350582
除非系統從一開始就不給你輸入大寫,不然暴力破解一定會大小寫都掃過一輪
有沒有輸入大寫其實不影響破解難度

>>3350599
因為果粉自己就會當主動怪歧視別人啊
看看那個台女講台男缺點的圖裡面就有一項拿蘋果以外的手機
果粉翻車當然要找機會笑你們盤

>>3350702
>台女講台男缺點的圖裡面就有一項拿蘋果以外的手機
你身邊的女性都是這種東西的話建議單身到死會比較幸福

想起了以前在電視上看到的一部電影

大致上就是一個火車運送生化物資還是核武之類的危險物
然後恐怖分子劫了火車並要求負責人說出密碼
負責人說了密碼後還提一嘴：就算知道了也沒用，要兩個人同時輸入各自的密碼，還要完全同步輸入
然後壞人的頭頭笑了笑，把兩台筆電放在一起，左右手同時輸入兩台電腦的各自密碼，成功

後來我就模仿這段，把一個8字母的英文和8位數的數字混合
組合出一組不太好輸入的密碼給自己找麻煩(敲一個英文敲一個數字這樣交叉)

雖然對暴力破解來說這種組合法
跟同長度的一段英文+一段數字沒太大區別就是了

>>3350723
你去一下各個大學附近的商店街或是咖啡店仔細觀察一下
你真的會發現現在的2 30歲的女性都拿蘋果

我記得看過研究
最有效增加密碼安全的方法
就是增加長度

>>3350673
>>暴力破解一定會大小寫都掃過一輪
其實這個不一定，因為只考慮小寫組合的話暴力解需要的計算量會少很多
假設以密碼最小長度為6單字來說
駭客要暴力解一組同時有大小寫的密碼時間，足以暴力解出64組只有小寫的密碼
如果系統沒有強制要求大小寫的話
駭客完全可以忽視大寫，反正64個帳號一定不只一組密碼僅使用小寫
以效率考量，密碼沒有大小寫限制的話駭客確實可以在同時間內破解更多密碼

>>3350635
現代的駭客光是用釣魚信偷到的密碼就夠多了吧
還有人會想用暴力破解嗎?
>>3350891
這就簡單的數學問題啊
就算只用英文字母
有大小寫的情況用兩位數密碼
和在沒有使用大小寫純粹只讓密碼多一位數的狀況作對比
密碼可能的排列組合
一個是52x52=2704組
另一個是26x26x26=17576組
增加長度確實比用大小寫來的簡單且有效

>>3350566
你倒是改個密碼啊！

>>3350409
問題是這好像不是蘋果

>>3350465
>你們系統知道那些是我舊密碼的話不就表示你們有內建一個資料庫在記錄我的密碼嗎？
非也
RSA加密是把你輸入的密碼轉換成另一個樣子（轉換後的密碼面目全非）
註冊的時候資料庫紀錄的是轉換後的密碼，而不是轉換前的
所以系統知道你輸入舊密碼不是因為它們知道你的密碼，剛好相反，它們完全不知道你密碼的內容
但你輸入之後它發現這個轉換後跟你轉換後的舊密碼是同個樣子，所以它很確信這是舊密碼
就好像你穿女裝在路上被推特粉絲認出來，不是因為他們知道你平日的樣貌，而是因為知道你女裝的樣貌

除非它系統是使用者按下忘記密碼之後會把舊密碼寄到信箱的，那就真的是它資料庫有紀錄密碼
但這種的這年頭應該沒有了

>>3350921
前提錯了，限縮範圍後就不能叫做暴力破解，暴力破解的定義就是窮舉

>>3350891
增加長度沒有意義
增加長度只能減少被暴力破解的風險(而這防線在量子電腦問世後也會立即崩潰),問題是現在的駭客沒人蠢到還在暴力破解,都是直接取得權限連密碼都不用了

>>3350839
不知道有沒有辦法把“時間”本身也密碼化
必須在特定的時間段輸入對應的密碼才能生效

>>3350947
錯了，把密碼明文轉換成無法回推亂碼的叫做雜湊Hash，不能解密所以不是加密法

使用任何的加密法來保存密碼意味著伺服器上一定有個金鑰可以解密。沒有人沒事會想背著金鑰外洩風險，所以一般保存密碼都是用Hash，RSA等加密法是用來傳遞訊息跟驗證身份的。

>>3350980
有 某些地方的密碼就是隨時間變更
例如現在1月1號23點 要打的密碼是bc010A
1月2號23點變成bC010b
2月1號23點變成Bc020a
2月2號23點變成BC020B
3月1號23點變成bc030A

然後密碼組成是11位數 變成你要進行作業之前都要注意一下今天幾月幾號幾點才能正確打密碼
加上當天使用時不只一台要使用 就..

>>3350599
智能手機剛起步那幾年的確是這樣吧，但現在兩邊發展都太成熟和相似了，換不換是個人習慣問題罷了

用過最白痴的密碼系統是UNITY
各種要求就算了，還「不讓你把新密碼設定為曾經的舊密碼」
我在各種弱智機構見識過很多弱智的密碼要求
也遇過「設置新密碼時不可以設定為過去最近設置過的5組舊密碼」這種莫名其妙的鬼玩意
但UNITY的弱智精髓在於你新設的密碼不能和你曾經在UNITY設定過的「所有舊密碼」一樣
追遡期無限
換句話說，你有10組常用密碼，你如果太常忘記密碼把這10組都在UNITY改過一遍，那這10組密碼都會在UNITY裡永久黑名單不能再用

>>3350978
對
所以蘋果之前強推臉部辯識
這本來應該是好事
但臉部辯識不到半年被各種花式破解
已經沒有銀行或購物平台願意用了
只有applepay可以用臉部付錢而已

更好的方式理論上是三星的虹膜辯證，因為連複製人都沒法構成相同的虹膜
但剛出的時候解鎖太慢被蘋果壓得死死的
市佔率不夠高

順帶一提
我一直覺得指紋就很夠用了
頂多銀行之類的需要指紋+密碼就夠了

>>3351007
>>智能手機
支畜去死

>>3350978
量子電腦能破解的是加密
不是帳號啦

>>3350426
翻譯的是中國人
對他們來說字的原本意思不重要
看的人懂就好

>>3351062

隨著科技進步，生物特徵類的東西只會越來越好取得。
臉部辨識拍幾張照片掃一下就有大概，
虹膜也是早就可以幾公尺外偷掃。
指紋的話只要想辦法拿到摸過的東西就行。
隨便去商店買個東西都能一次把這些特徵洩光光。

其實搞了半天，最初與最後的解還是密碼這個完全沒道理的東西。
只是大部分的人類不願意花時間去思考要怎麼跟這東西相處而已。

>>頂多銀行之類的需要指紋+密碼就夠了

其實密碼+簽名筆跡效果還比較好。這兩個都是相對沒道理，
對就對不對就不對的東西。
剩下就是行員/系統的警戒心，異常行為要抓出來通知跟鎖定。
然後是多因素驗證或是通知簡訊。

>>3350409
聽過一種玩笑話的說法：使用者用蘋果如果用的不順手，他會覺得是自己不熟練或操作錯誤；如果用非蘋果用的不順手，他會大罵白癡設計

>>3350947
去幫客戶翻新系統時有時候會看到他們之前用的是密碼明文存資料
庫的設計
問他們之前有沒有發生過資料外流的事情也是一問三不知，真不知道該說是運氣好還是不想告訴我

>>3350418
所以近年開始提倡2FA或是生物認證
省得記憶那些有的沒的+加90天換密碼

>>3350980
>>3351005
你是不是在找： One time password

>>3350587
>>3350589
這個確實
我曾經借朋友的macbook和女友的iphone去研究
完全不明白
但當我參與整個蘋果產品的購買流程
(當時全香港都在炒iphone，因為大陸不是首發地區)
我大概明白了
其實蘋果最大殺傷力是它的專賣店店
它的店舖總設在高級的場所，內裝又精美高級
(這是真的，三星和小米一直想學，但只學會皮毛，完全學不到精髓)
但當我了解蘋果強大的設計之後，我反而對它產品完全失去幻想
特別是我知道我花的錢有一半不是花在手上的產品時。

>>3351144
還有一個說法
安卓用家丟了手機時:糟糕，我不見了我的手機。
果粉丟了手機時：糟糕，我不見了我的iphone。

iPhone是一種跟手機有點像的產品

>>3351062
>我一直覺得指紋就很夠用了
沒有反對指紋辨識的意思
但笨的如我我每次要開支付認證時我都會忘記我是綁哪一隻手指.....

>>3351281
大不了試10次
我之前無聊還用腳大拇指設結果忘記設回去手指
在公司要用時超尷尬

>>3351281
我做設定的時候挑了三隻手指去按

>>3351281
我的手有汗皰疹
大一大二宿舍的指紋鎖都讀不出我的指紋 所以都沒辦法一個人出去…
手機也是只能用面部解鎖的

>>3351251
MacBook是還不差啊
我大學讀電機系時不少同學是在用MacBook的
(雖然也有可能他們都是果粉)

我很想知道蘋果的粉絲如何說服自己這個東西是好設計

還有這個

>>3351342
：成功男士才擁有的髮型!

>>3351345
：成功男士才(ry

>>3351340
而且拿mac的還真的都是女的
上程式課的時候mac就出一堆問題用不了
講義pdf還打不開一堆亂碼
最後直接被助教跟老師放生
笑死

>>3350409
所以你到底有沒有用過蘋果手機? 在哪裡遇到過這個問題?
還是其他網站註冊遇到, 蘋果最多也就要求密碼大小階
不知道就是人云亦云

無論你給父母長輩塞甚麼手機, 她們都不記得密碼
記得挑一個壽命比較正常又能記住密碼的手機, 不然煩死你

>>3351342
>>3351345
不用說服 都很爛的設計 但我也不知道安卓手機該買哪一牌
韓廠陸廠台廠都不想買 Google的也不想買 Sony Xperia Z以前用過我也沒好感
難道要回去買Nokia還是摩托羅拉嗎
搞了半天一堆APP設定什麼的都在蘋果了 也只好買蘋果手機方便資料轉移
反正我不追新機種 11又沒壞幹嘛換 也不買其他的蘋果周邊垃圾

>>3350589
>你這麼說怎麼感覺買蘋果的人都是買虛榮心阿?
跟你講肯定有這樣的人
我以前就遇到過買ios結果不會開收音機, 結果通話費廢炸的老害(而且經常問人怎樣用)

但你想一竿子打翻整船人, 就是廢人廢語

>>3351345
難看啊，懶叫島就給那範圍有點用而已
沒有屏下鏡頭不論怎麼搞都50步笑百步，只有一點或乾脆圍黑邊也是難看
那要為屏下鏡頭買小米還是三星摺屏？
我一直在用蘋果，不清楚現在手機發展如何怎樣，屏下鏡頭能有1000萬像素沒

>>3351362
可能他在旁邊看到別人用蘋果設備登記時，IOS預設建議一堆又長又臭的密碼
以為蘋果非要這麼設定不可

>>3351378
想到之前用IOS建議的密碼創新帳號
結果因為密碼太長被APP拒絕wwwww

根據我自己用過各種品牌產品的感覺
android系統用起來比ios系統直覺
而且使用者比較能夠根據自己使用習慣去做調整
ios總給我一種逼你習慣他的系統的感覺
最白癡的就是macos
對於習慣windows系統的人而言會超級不適應
剛用的時候連怎麼把視窗關掉都是問題

>>3351369
就蘋果那種能搞出支撐架笑話的吃樣

會進去進貢的果粉早就是盤子的典範了

>>3351373
近年各家廠商大概是已經玩不出新把戲了只能瘋狂在鏡頭跟處理器上做文章
有時候真的覺得我花兩三萬塊買一台有超強處理器超高畫質相機的旗艦機
結果99%的時間拿來看yt回訊息拍晚餐照
真的有夠浪費錢的

>>3351413>>3351340
mac是偏科生
如果你用/唸的東西中了它擅長的
你就覺得它是天才
如果你要用的是它不擅長的(例如打遊戲)
你會覺得悟能都比它聰明

能用好Mac
你要不很清楚知自己需要做什麼
要不你的需求很低端
不然還是買windows實在

對了，多提一嘴
很多果粉覺得mac很耐用，用很多年都很順
我可以拍胸口保證我身邊用mac混飯吃的都是出一代換一代
性能十分需要追趕
為什麼那些輕度用家不換？因為換了沒感覺
換了還不是收發email看看影片打打字，該幹嘛幹嘛
沒卡到打不開某個App換不換也沒差(又不便宜)，而且連外觀都沒換機的感覺這是最扯的

>>3351408
> ios總給我一種逼你習慣他的系統的感覺
有哪個東西不會逼人習慣的…？你只是先習慣了非蘋果的東西而已
不然你看微軟的game controller跟ps的game controller不也是逼人去習慣嗎

>>3350411
原來是春閣下

>>3351408
>>ios總給我一種逼你習慣他的系統的感覺
我用習慣ubuntu GUI偶爾打開家裡的windows總是會腦袋卡一下你會說windws是逼我習慣他的系統嗎

>>3351438
他指的是蘋果可以自定義的東西較少
比如說我希望手機的首頁圖標擺這樣
安卓十年前就原生辦到了
ios以我所知的版本仍然只能從左往右上到下排滿

>>3351425
畢竟是學生在用的筆電而已
本來就不需要拿來搞什麼高端的操作啊
要搞也通常是用桌機或工作站搞

>>3351397
畢竟密碼設定的根本問題不是太多的要求
而是要求不統一
那怕同時要求大小寫數字符號
每家都這樣做其實就不麻煩

問題是A同時要求大小寫數字符號
B又要求不能有大寫，C又不能有符號
D說這太長, E說這太短
太多不同要求就令人煩躁

>>3351450
我也是很幹這點所以從蘋果再跳回Android
要不然過去我都是在IPhone上空一頁專門拿來看手機桌布的

>>3350418
實際上在密碼學中這根本是智障
設立這些「條件」並不會強化密碼
更因為整組密碼已經有確實的「規律」而變得更容易破譯
就跟二戰德軍電報就算加密後最後一句都是希特勒萬歲一樣智障

>>3351450
我記得可以啊

>>3351455
定價3萬多的機子可不是低端筆記本的定價。
而且自從M系列CPU問世後MBA就是最常見的拍攝移動工作站了
畢竟螢幕色準是真的好

但有一點我認同
macbook air的確是女生用最好電腦
電力夠久不用怕忘充電
性能夠用反正也就發發郵件看看片
最重要是外觀
對女生來說重點不是自己覺得好不好看
而是要大家覺得好看
所以一成不變歷戰多年的蘋果外觀不會是種懷選擇。

>>3351482
新版本我不確定
畢竟蘋果最近數典忘祖
連ipad有原生計算器這種大逆不道的事都做得出來了

>>3350552
我覺得最白爛的是每三個月要改一次密碼
而且新密碼還不能跟前三次的重複！

>>3350552
我覺得最白爛的是每三個月要改一次密碼
而且新密碼還不能跟前三次的重複！

>>3351443
當windows要自動更新是時候我會這麼覺得

>>3351588
呼呼呼…才三次？
我遇過是三個月一次×16次不能重複啊~

>>3351061
然後一旦資料外洩的時候等於把你所有密碼都洩出去
不過UNITY是哪個UNITY,做遊戲用的那個?

用超長密碼啊 純字元1TB大小 要用硬碟儲存的

>>3351880
還不如用大腦存，防護力更棒

>>3351061
最近微軟HOTMAIL也被海外一直TRY登入失敗
然後鎖住要我改密碼
同樣顯示不能設定為曾經的舊密碼...

公司最近也發信說升級資安
要所有員工必須要改成規則為包含大小寫和特殊符號長度要15碼以上的新密碼
而且不能和前15次一樣........
真的是逼人必須把密碼抄起來貼在桌上耶

>>3350418
現在都是放google紀錄密碼
然後google說他會獨立儲存
當然其實也不知道到底是不是真的獨立儲存就是
然後不管是RSA還是hash還是離散對數問題 一旦碰上qubit數量足夠多 且能夠確實運行的量子電腦都會掛掉
目前有可能能躲過量子計算奇異點的是格子點算法
不過那也是qubit數量足夠多之後的事情了

當然 真正的重點是
要大家沒閒到會去挖別人的密碼才是正解
所以第一步是低調 這也是大多數"不公開的人"做的事
第二步是每做出一次決定就會傳簡訊或是傳訊息到綁定的mail

>>3351340
現在流行的是筆記用平板
雖然我為了跑程式和模型還是用rtx筆電

>>3350418
英文,數字,漢字,符號都混進去
這只能靠繞過去破解吧?

光漢字就很難找規律了

話說我都把密碼放在google文件裡
不過密碼欄都只寫開頭

因為我有四組常用密碼,就是加符號做差異
假設我的密碼是 wuhanpneumonia2019

密碼欄就寫w

密碼是!wuhanpneumonia2019

密碼欄就寫!w

密碼是Wuhanpneumonia2022

密碼欄就寫W~(數字+3)

因為我記不住哪些網站用那些密碼
都隨意的從四組中變化

這樣會有風險嗎?

>>3351893
有限次數反而簡單，你拿著舊密碼，在密碼最後加上編號(1~15)
一口氣改15次密碼，然後再改回舊密碼就好
最弱智是UNITY這種每個舊密碼都永久BAN掉
>>3351877
沒錯，就那個。
你上去官方討論版那邊有人臭罵這點，UNITY的官方還施施然一副好像「你這種外行人不懂安保重要性」的臭嘴臉