第454章 馬褲傳說（2/2）

馬競也是這時候才想起來，「好像我這次是因小失大做錯了啊！」

毫無疑問的是，發現這個漏洞的人絕不止馬競一個，只是大家出於自私考慮都沒有選擇戳破，各自破解各自下載，結果這裡面突然混進來一個重度信息松鼠症患者，情況一下子就不一樣了。儘管馬競是在悄悄地下載並沒有聲張，而且控制著連接ip避免被人識破位置，但是激增不少的網絡流量還是暴露了他的行動，等於說是他把其他黑客給坑了。

如果沒有這次事件，蘋果就不會注意到那個不是漏洞的漏洞，那麼使用「弱密碼」或者「通用密碼」的用戶就將持續受到不法黑客們的騷擾和侵害，相應的「蘋果手機無端被鎖定勒索解鎖費」之類的負面消息將會經常出現在媒體上面，對於蘋果形象的損害可能反而更大一些，畢竟長痛不如短痛嘛。

「行了行了，沒被人把你抓走已經是萬幸了，還計較這些做什麼？」湯佳怡撇撇嘴，對於這傢伙的下載強迫症她自然是有所了解的，同樣也清楚馬競的技術實力，所以才這麼說道，否則她早就應該苦勸馬競戒網癮了。

「對了，弱密碼我知道，是1456這種簡單的數字密碼，可那個『通用密碼』是什麼東西？」

「就是不論在那個網站都使用同一個密碼，這種密碼是黑客的最愛，最好破解了！」

很多用戶嫌複雜的密碼難記易忘，所以乾脆「一碼打天下」，所有帳號都使用同一個密碼，甚至帳戶名都使用同樣一個手機號或者郵箱地址，卻不知道這樣的密碼其實比8888這樣的弱密碼還要危險。

弱密碼的危險之處在於，它們通常是生日數手機號這樣有規律的數字組成的，組合數非常有限，而且就算是隨機數字，其組合也不過百萬種（六位密碼）而已，照樣很容易被黑客使用窮舉法找出來，只要登錄界面沒有防止反覆登錄的防禦機制。

很多帳號註冊頁面都有防止弱密碼的功能，強制要求用戶必須使用8位以上字母與數字混合的強密碼，所以弱密碼的危害逐漸變小了。但是這難不住「懶癌」患者們，不讓用弱密碼了，他們就會記憶一個數字字母混合的複雜密碼，每次帳號註冊都用這個密碼，「一碼打天下」。

表面上看，這些通用密碼都是夠長夠複雜的強密碼，被破解的可能性很低，應該足夠安全了，然而實際情況卻不是這樣。

通用密碼的危險之處不在密碼本身，而在於存儲密碼的資料庫。

通過攻破一些中小網站伺服器，直接下載破解其用戶資料庫的方式，黑客們就可以獲得幾萬幾十萬用戶密碼，這種辦法被叫做「拖庫」或者「脫褲」。接下來直接登錄這些帳號，洗劫走帳號裡面的財產，並且廢物利用用空帳號發一堆垃圾GG的行為叫做「洗褲」。這些被反覆壓榨已經沒有油水的帳號密碼資料庫依然不會被拋棄，而是被賣給別的黑客，後者利用從各方收集來的用戶資料庫去其他網站反覆重試，因為是拼運氣撞大運的行為，所以稱之為「撞褲」。

自然的，使用通用密碼的用戶，如果他們還曾在有安全風險的網站註冊過帳號，帳號密碼被撞出來的機率就要高不少。即使他們中間曾經修改過密碼，但因為「懶癌」惰性，這些密碼之間依然會存在明顯的演變關係。

聽完馬競的解釋，湯佳怡抬起手腕，晃了晃手上的手鍊問道：「我手上這個加密豬，貌似也是通用密碼吧，是不是也不安全了？」

她白淨手腕上戴著的是一串五顏六色的塑料珠子，仔細看的話會發現每顆珠子並不是純正的圓球形，而是類似蠶豆那種的腎形，當然要鼓脹的多。

這是蜜蜂正在眾籌中的一款新產品，模塊化智能手鍊「智珠」，每一顆單獨的智珠都像是吸水鼓掌剛剛伸出白嫩豆芽的彩色蠶豆，通過這根特別設計的「豆芽」，兩顆珠子就可以筆帽套筆帽一樣連成一長串。而因為獨特的蠶豆形外觀帶來的弧度，最終可以把它們變成一串圓形的手鍊，要是願意的話，還可以使用更多智珠串成一串項鍊。

當然，這種自由組合的外觀只是智珠的賣點之一，它最大的賣點還是自由組合的各種功能。湯佳怡手上這串試作版智珠裡面，除了電池珠、wifi豬、存儲珠這些基本模塊以外，還有測溫珠、時間珠以及加密珠等其他功能模塊。

她口中的「加密豬」並不是一個軟體，而是一種硬體加密設備，有些類似銀行密保u盤，不過使用更加方便一些。

「那不一樣的，加密豬表面上也是通用密碼，但實際上它每次生成的帳號密碼都是隨機的，而且密碼庫加密保存在珠子裡面，沒有伺服器備份，除非別人把你的加密豬搶走了，然後用超算暴力破解上幾個月，否則他們根本不可能弄到你的帳號密碼的。」

「這樣啊？那豈不是我要小心有人剁我的手？」

「說什麼話呢？還有你老公我呢！要剁也是優先剁我的，然後才輪到你呢！」