Re: [問卦] 華碩資安長：密碼強推15碼，駭客也沒輒

[kstmasa (波克波克比 (′･_･`))]

※ 引述《cowardlyman (有功夫無懦夫)》之銘言：
: https://i.imgur.com/RcKg41b.jpeg
: 華碩資安長說為提升資安強度，將密碼從4碼強推到15碼
: 駭客也拿系統沒輒，就不會想破解密碼了
: 啊幹……
: 15碼誰記得住
: 你各位八卦肥宅是不是都寫在筆記本，直接複製貼上啊
: 有卦嗎？

https://finance.ettoday.net/news/3078066
https://i.mopix.cc/9GcQjR.jpg

看到這篇新聞 突然想起前幾個月 資安長的政策

提升到15碼 讓駭客沒輒

怎辦 看起來駭客比想像中的還要有毅力欸...

接下來該提升到幾碼比較合適？

32？還是64？

有沒有卦？

---------------
更 沒看清楚內文 是華碩的供應商被駭

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.153.99 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1764780120.A.710.html
推 neilisme: 這種水準當資安長 難怪會被駭
→ zong780405: 2^15
推 okgogogo: SHA256後當密碼吧
推 touurtn: 笑死
→ ljxc: 提升到150碼
推 TZUYIC: 看來15碼明顯不夠，建議升級成50碼看看。
推 AISC: 笑死 變30碼看看
推 lastphil: 小作文走起
→ MeeToo: 美式足球全場120碼
→ Forcast: 用量子電腦
推 okichan: 笑死 什麼高能公司啊
→ kissmickey: 這打臉也太快了吧 還好當初沒去
推 s900527: 低能長官就是這樣
推 now99: 零信任、網段切分沒做一樣慘
推 stillstands: 壞消息總是來的太早！
→ hTCe9: 半吊子
推 tank44444: 就算用fido，碰到一個腦殘還是炸開
推 Arvin751810: 改用1024密碼
推 wamng: 水準真差
推 cmid05: 鞭屍
推 Granatha: 台灣做資安的是不是都笑話？
推 s0914714: 是台灣的高層是笑話
推 Cuchulainn: XDDDDDDDDDDD 華碩品質
→ KJC1004: 社交工程不用管多少碼，使用者自己送權限
→ KJC1004: 給駭客，看到一個資安長2025了還停留在談
→ KJC1004: 密碼長度這程度大概吸引了不少駭客。
推 s0914714: 原來資安長是經濟系洗EMBA資管 那合理
→ qwaszxcde: 111111111111111
推 proprome: 光速打臉XDDDDDDD
推 stlinman: 256*256吧?
推 spirit119: 笑死 打臉來的好快
推 olalo: 雖說打臉，但密碼4碼真的太短
推 Tenging: 經濟系果然幹的一嘴屁話
推 tn00210585: www果然是廢物擔當，廢到笑
推 WWIII: 石頭正常發揮
推 strikecbu: 笑死 說的一嘴好資安
推 FateOFP: 有沒有ㄧ種可能 不需要密碼
推 Osmium: 至少要2048位才安全ㄅ
推 ppon: 這資安長還沒被火掉嗎？
推 s8800892000: 看來要1500了
→ nikewang: 結果自家華碩公司先破功 笑死
推 RaiGend0519: 15碼暴力破的確要很長一段時間
→ RaiGend0519: 應該跟上面說的一樣，社交工程攻破
推 whitefox: 加符號比較有用 !@#$
→ whitefox: 因為駭客用的電腦存不了那麼多字典檔
推 k47100014: 廢物資安長辭一辭
→ sid3: 華碩資安跟笑話一樣
推 qwe78971: 資安講這話 找我去就好了 專業度還碾壓
推 leaveleft: 這個程度我也可以！！
→ SPAEK: 15太少了吧 要不要多幾個零
→ denal: 本科經濟學的資安長
推 mangle: 笑爛
推 Einstein5566: 難怪被駭
推 v86861062: 哈哈哈哈
推 tist: 資安長不會組電腦裝OS
推 a8813q: 內容不是說是華碩的供應商被駭嗎……不關
→ a8813q: 華碩的事吧？
推 okd0512: 密碼這麼長要貼在鍵盤前才不會錯忘記
推 shitboy: 駭客:記不住的密碼更有規則
推 fransice7: 4294967295
→ fransice7: 281474976710655
推 zsp8084: 天才長官永遠只有搞基層最厲害
推 R3210: 也許他當資安長不是因為資安專長啊
推 ilovenets: 八卦永遠不看內文
→ ilovenets: 難怪記者這麼好當
噓 myyalga: =.=
→ myyalga: 這資安長腦袋沒事吧！
→ myyalga: 完全沒有考慮到使用者體感，而且妳長密碼
→ myyalga: 後，大家記不住肯定是會用軟體輔助。
→ myyalga: 我是駭客的話，我直接找那個記密碼的軟體
→ myyalga: 就可以了，還跟你在那一個個字猜。
→ myyalga: 該不會你覺得客戶自己的密碼軟體被破，跟
→ myyalga: 你入口資安沒關聯吧！
噓 Hogantw: 狗支碩
推 CrossroadMEI: 早就證實一直換密碼只是提供駭客更
→ CrossroadMEI: 龐大的資料庫罷了 真正防盜要從金
→ CrossroadMEI: 鑰雙重認證做起 什麼年代還在把重
→ CrossroadMEI: 點放在密碼上面...
→ myyalga: 這種針對企業要竊取企業資料的，若我是駭
→ myyalga: 客，更簡單，只需要知道猜權限鑰匙是在誰
→ myyalga: 的手上就可以了！
推 candaptt: 還蠻好笑的
推 elcomcc: 整個鍵盤都可以是密碼
推 lskqre456: 密碼加長防駭客 生活在2025的資安
→ lskqre456: 長 哈哈哈哈哈哈哈哈哈哈哈哈哈哈
→ lskqre456: 哈哈哈
推 noname912301: wwww
推 wanzi0601: 你乾脆被一首七言絕句當密碼
推 k798976869: 15早就太短 現在要24以上
推 holydon: 15碼暴力破解的確很難，但有沒聽過社交
→ holydon: 工程，沒在慢慢暴力破解的…
推 cccwahaha: 他怎麼幹到那位置的...
→ vltw5v: 150碼駭客總不行了吧
推 lanlinshieh: 1笑
推 willy0206: 87碼保證夠
推 tasy4n: 明天跌一根
推 MrCool5566: 笑死
推 Dwelling: XD
→ icemonkey200: 15太短 用 sha4k吧
推 OLEDisgood: 統一asus
推 sten5453: 笑死
推 jumber: 這家公司高層都是業務出身的嗎？
推 Feynman5566: 還是得你啊 華碩
推 andy6805: 可憐 哪裡空降來的高層
推 Coolman54: 最智障的是密碼還要包含符號跟大小寫
※ 編輯: kstmasa (42.79.150.254 臺灣), 12/04/2025 08:14:17
推 hitmd: 15碼？ 我自己也沒輒
推 neru0616: 用OTP吧，密碼變15碼只是搞員工
推 allenhung: NIST 800-53 真的是建議15碼
→ allenhung: 要用passprase來記而非password
推 yiting428: 共碩高層果然一堆廢物 出一張白癡嘴就
→ yiting428: 好
推 guolong: 一個外行當資安長真的是笑話
推 je789520: 笑死
推 mouz: 笑死，檢查一下他的電腦用幾碼啊
→ loking: 新聞說被攻擊的是供應商   不是華碩
推 DennyXu: 只是增加員工輸密碼的痛苦而已
推 gary82gary: 台灣資安就是笑話，這種老人思維還以
→ gary82gary: 為在反串
→ wulaw5566: 建議加碼到150碼
推 houkihoshi: 當圓周率在背好了
推 andy6114: 台廠高層 就是笑話
推 shioulanyu: 技術不行、人脈一流
推 Nonegrame: 八又翻
推 GREENM: 笑死
推 Shinn826: 現在保持登入狀態都靠token，破解密碼
→ Shinn826: 浪費電
→ Shinn826: 對員工社交工程偷token後門就直接大開
推 wiork: 100碼吧，我們稱之為，白碼碼力夯
推 angelology: 笑死
→ x001611: 那我來推200碼
推 issac: 可以用注音文 容易記又不容易破解
→ issac: 像是 e04 這樣
推 runedcross: 看到就在想 是誰家空降的親戚吧
推 sky001tp: 看來駭客比資安長想像的更有毅力
推 yozora15987: 都2025還在密碼長度越長越好？
推 brian751204: 這資安長應該可以去數位部了
推 rZai: 建議無碼
噓 bowxrk: 乾脆外接鏡頭掃臉或指紋吧
推 BREAKFAST204: 強推到128碼 讓駭客腿軟！
推 xxxz: 這年頭誰在破解個人…..
推 aleeon: 這資安..雙驗證比較實際啦
→ B9702115: 啪啪 打臉
→ Nobita: 因為密碼太長 只好寫在其他地方 結果被竊
推 js0431: 1500碼預備
推 malindorothy: 資安長這個樣子 我是駭客我都想找他
推 night0204: 駭客：你是不是瞧不起我們
推 andy79323: 加密最難是中文字
→ nightmooth: 密碼這只是一部分 實際上還有一堆攻
推 oyaji5566: 我以為駭客都是利用系統漏洞直接奪取
→ oyaji5566: admin權限的說
推 pttcage: https://i.mopix.cc/xvjRZ8.jpg
推 pptbleu: 可黏哪 不能說低能 應該30碼起跳
→ kamisanma: 長官就是太久沒被人釘了才會越來越多
→ kamisanma: 幹話
推 blufish: 4096碼
推 newHeart7: 何不1024碼 上班都在按密碼
→ lose116315: 他不會以為駭客是一個密碼一個密碼慢
→ lose116315: 慢試吧？
推 cat5672: 關鍵在於長密碼是可以有意義的字串
→ cat5672: 不是毫無規律的各種字母數字和符號
→ cat5672: 因為對人有意義的字串對字典是沒有意義
→ cat5672: 比方說你可以把你的密碼設定成
→ cat5672: iamthekingoftheworldandhappynewyear
→ cat5672: 即使這串也被錄進字典 要試到這一串也要
→ cat5672: 一段時間 長密碼的概念是這樣的意思
→ cat5672: 現在短密碼的問題就是看起來很亂的沒有
→ cat5672: 規律的密碼對軟件根本沒有本質差別
→ cat5672: 那只是人覺得很亂而已
推 ppon: 說實在的 應該推行雙因子 無密碼登入 這最
→ ppon: 安全
→ tamynumber1: 以後推128碼
推 wensday: 經濟系正常發揮
噓 zealone: 內鬼外洩才是大問題
推 n64tw: 這種水準的資安長，這年代誰還暴力破解
推 mm58307533: 笑死，這種資安長難怪被駭==