回上層
Disp BBS
看板 Gossiping
作者 kstmasa (波克波克比 (′･_･`))
標題 Re: [問卦] 華碩資安長：密碼強推15碼，駭客也沒輒
時間 Thu Dec  4 00:41:58 2025

※ 引述《cowardlyman (有功夫無懦夫)》之銘言：
: https://i.imgur.com/RcKg41b.jpeg
: 華碩資安長說為提升資安強度，將密碼從4碼強推到15碼
: 駭客也拿系統沒輒，就不會想破解密碼了
: 啊幹……
: 15碼誰記得住
: 你各位八卦肥宅是不是都寫在筆記本，直接複製貼上啊
: 有卦嗎？

https://finance.ettoday.net/news/3078066
快訊／遭駭客竊取1TB資料　華碩緊急發聲明 | ETtoday財經雲 | ETtoday新聞雲
電腦大廠華碩（2357）近日傳出遭知名駭客集團Everest勒索，對方聲稱已成功入侵內部系統，並竊取超過1TB資料。對此，華碩3日晚間發布聲明，華碩的供應商遭駭客攻擊，手機相機部分影像處理原始碼受影響，此事件未影響華碩產品、公司內部系統與用戶隱私，後續會持續強化供應鏈安全。(華碩) ...

 
https://i.mopix.cc/9GcQjR.jpg

看到這篇新聞 突然想起前幾個月 資安長的政策

提升到15碼 讓駭客沒輒

怎辦 看起來駭客比想像中的還要有毅力欸...

接下來該提升到幾碼比較合適？

32？還是64？

有沒有卦？

---------------
更 沒看清楚內文 是華碩的供應商被駭

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.153.99 (臺灣)
※ 作者: kstmasa 2025-12-04 00:41:58
※ 文章代碼(AID): #1fC6XOSG (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1764780120.A.710.html
推 neilisme: 這種水準當資安長 難怪會被駭1F 114.34.65.186 台灣 12/04 00:43
→ zong780405: 2^152F 36.226.248.101 台灣 12/04 00:43
推 okgogogo: SHA256後當密碼吧3F 220.133.76.82 台灣 12/04 00:45
推 touurtn: 笑死4F 220.135.112.163 台灣 12/04 00:45
→ ljxc …
→ ljxc: 提升到150碼5F 39.9.133.122 台灣 12/04 00:46
推 TZUYIC: 看來15碼明顯不夠，建議升級成50碼看看。6F 222.250.105.11 台灣 12/04 00:47
推 AISC: 笑死 變30碼看看7F 39.15.2.226 台灣 12/04 00:48
推 lastphil: 小作文走起8F 59.115.180.19 台灣 12/04 00:50
→ MeeToo: 美式足球全場120碼9F 223.137.24.234 台灣 12/04 00:51
→ Forcast: 用量子電腦10F 111.241.51.235 台灣 12/04 00:51
推 okichan: 笑死 什麼高能公司啊11F 36.225.106.140 台灣 12/04 00:59
→ kissmickey: 這打臉也太快了吧 還好當初沒去12F 123.192.80.187 台灣 12/04 01:00
推 s900527: 低能長官就是這樣13F 118.171.34.36 台灣 12/04 01:00
推 now99: 零信任、網段切分沒做一樣慘14F 1.169.103.166 台灣 12/04 01:00
推 stillstands: 壞消息總是來的太早！15F 27.240.193.133 台灣 12/04 01:04
→ hTCe9: 半吊子16F 123.194.10.102 台灣 12/04 01:19
推 tank44444: 就算用fido，碰到一個腦殘還是炸開17F 122.116.39.42 台灣 12/04 01:23
推 Arvin751810: 改用1024密碼18F 114.45.129.51 台灣 12/04 01:31
推 wamng: 水準真差19F 23.19.230.221 美國 12/04 01:34
推 cmid05: 鞭屍20F 223.137.104.136 台灣 12/04 01:35
推 Granatha: 台灣做資安的是不是都笑話？21F 122.100.92.248 台灣 12/04 01:37
推 s0914714: 是台灣的高層是笑話22F 123.241.68.54 台灣 12/04 01:39
推 Cuchulainn: XDDDDDDDDDDD 華碩品質23F 58.115.158.110 台灣 12/04 01:39
→ KJC1004: 社交工程不用管多少碼，使用者自己送權限給駭客，看到一個資安長2025了還停留在談密碼長度這程度大概吸引了不少駭客。24F 1.161.72.138 台灣 12/04 01:41
推 s0914714: 原來資安長是經濟系洗EMBA資管 那合理27F 123.241.68.54 台灣 12/04 01:43
→ qwaszxcde: 11111111111111128F 219.70.176.135 台灣 12/04 01:45
推 proprome: 光速打臉XDDDDDDD29F 112.104.114.198 台灣 12/04 01:45
推 stlinman: 256*256吧?30F 150.116.129.113 台灣 12/04 01:48
推 spirit119: 笑死 打臉來的好快31F 39.9.164.59 台灣 12/04 01:53
推 olalo: 雖說打臉，但密碼4碼真的太短32F 36.234.31.238 台灣 12/04 01:56
推 Tenging: 經濟系果然幹的一嘴屁話33F 114.136.163.243 台灣 12/04 01:58
推 tn00210585: www果然是廢物擔當，廢到笑34F 101.10.165.184 台灣 12/04 02:02
推 WWIII: 石頭正常發揮35F 36.230.47.188 台灣 12/04 02:04
推 strikecbu: 笑死 說的一嘴好資安36F 39.12.65.12 台灣 12/04 02:06
推 FateOFP: 有沒有ㄧ種可能 不需要密碼37F 101.10.156.203 台灣 12/04 02:18
推 Osmium: 至少要2048位才安全ㄅ38F 114.33.17.109 台灣 12/04 02:23
推 ppon: 這資安長還沒被火掉嗎？39F 123.194.113.114 台灣 12/04 02:23
推 s8800892000: 看來要1500了40F 111.243.85.242 台灣 12/04 02:23
→ nikewang: 結果自家華碩公司先破功 笑死41F 118.33.153.180 南韓 12/04 02:35
推 RaiGend0519: 15碼暴力破的確要很長一段時間
應該跟上面說的一樣，社交工程攻破42F 1.168.11.151 台灣 12/04 03:01
推 whitefox: 加符號比較有用 !@#$
因為駭客用的電腦存不了那麼多字典檔44F 114.24.75.195 台灣 12/04 03:13
推 k47100014: 廢物資安長辭一辭46F 101.12.162.173 台灣 12/04 03:15
→ sid3: 華碩資安跟笑話一樣47F 114.45.55.39 台灣 12/04 03:15
推 qwe78971: 資安講這話 找我去就好了 專業度還碾壓48F 101.115.169.185 澳大利亞 12/04 03:20
推 leaveleft: 這個程度我也可以！！49F 143.59.190.82 美國 12/04 03:42
→ SPAEK: 15太少了吧 要不要多幾個零50F 111.250.60.248 台灣 12/04 04:33
→ denal: 本科經濟學的資安長51F 106.64.129.140 台灣 12/04 04:43
推 mangle: 笑爛52F 111.249.145.58 台灣 12/04 04:58
推 Einstein5566: 難怪被駭53F 49.215.241.31 台灣 12/04 05:12
推 v86861062: 哈哈哈哈54F 220.134.60.79 台灣 12/04 05:19
推 tist: 資安長不會組電腦裝OS55F 114.136.153.11 台灣 12/04 05:27
推 a8813q: 內容不是說是華碩的供應商被駭嗎……不關華碩的事吧？56F 122.116.190.177 台灣 12/04 05:28
推 okd0512: 密碼這麼長要貼在鍵盤前才不會錯忘記58F 101.12.206.58 台灣 12/04 05:39
推 shitboy: 駭客:記不住的密碼更有規則59F 114.43.0.103 台灣 12/04 06:02
推 fransice7: 4294967295
28147497671065560F 59.126.185.223 台灣 12/04 06:05
推 zsp8084: 天才長官永遠只有搞基層最厲害62F 60.248.242.122 台灣 12/04 06:10
推 R3210: 也許他當資安長不是因為資安專長啊63F 42.72.124.196 台灣 12/04 06:23
推 ilovenets: 八卦永遠不看內文
難怪記者這麼好當64F 60.250.88.224 台灣 12/04 06:26
噓 myyalga: =.=
這資安長腦袋沒事吧！
完全沒有考慮到使用者體感，而且妳長密碼後，大家記不住肯定是會用軟體輔助。
我是駭客的話，我直接找那個記密碼的軟體就可以了，還跟你在那一個個字猜。
該不會你覺得客戶自己的密碼軟體被破，跟你入口資安沒關聯吧！66F 110.28.152.158 台灣 12/04 06:30
噓 Hogantw: 狗支碩74F 101.12.213.203 台灣 12/04 06:35
推 CrossroadMEI: 早就證實一直換密碼只是提供駭客更龐大的資料庫罷了 真正防盜要從金鑰雙重認證做起 什麼年代還在把重點放在密碼上面...75F 211.20.87.173 台灣 12/04 06:38
→ myyalga: 這種針對企業要竊取企業資料的，若我是駭客，更簡單，只需要知道猜權限鑰匙是在誰的手上就可以了！79F 110.28.152.158 台灣 12/04 06:39
推 candaptt: 還蠻好笑的82F 118.231.206.113 台灣 12/04 06:50
推 elcomcc: 整個鍵盤都可以是密碼83F 61.57.211.87 台灣 12/04 06:52
推 lskqre456: 密碼加長防駭客 生活在2025的資安
長 哈哈哈哈哈哈哈哈哈哈哈哈哈哈
哈哈哈84F 150.249.248.5 日本 12/04 06:53
推 noname912301: wwww87F 42.72.90.88 台灣 12/04 06:56
推 wanzi0601: 你乾脆被一首七言絕句當密碼88F 223.141.242.23 台灣 12/04 07:08
推 k798976869: 15早就太短 現在要24以上89F 123.110.50.249 台灣 12/04 07:08
推 holydon: 15碼暴力破解的確很難，但有沒聽過社交工程，沒在慢慢暴力破解的…90F 1.34.124.68 台灣 12/04 07:11
推 cccwahaha: 他怎麼幹到那位置的...92F 36.226.93.225 台灣 12/04 07:16
→ vltw5v: 150碼駭客總不行了吧93F 49.216.130.196 台灣 12/04 07:18
推 lanlinshieh: 1笑94F 36.231.172.5 台灣 12/04 07:23
推 willy0206: 87碼保證夠95F 42.79.38.160 台灣 12/04 07:24
推 tasy4n: 明天跌一根96F 27.52.66.208 台灣 12/04 07:25
推 MrCool5566: 笑死97F 223.137.94.65 台灣 12/04 07:25
推 Dwelling: XD98F 223.136.243.228 台灣 12/04 07:27
→ icemonkey200: 15太短 用 sha4k吧99F 223.136.88.87 台灣 12/04 07:29
推 OLEDisgood: 統一asus100F 101.8.139.96 台灣 12/04 07:42
推 sten5453: 笑死101F 114.33.9.141 台灣 12/04 07:52
推 jumber: 這家公司高層都是業務出身的嗎？102F 125.229.222.135 台灣 12/04 07:58
推 Feynman5566: 還是得你啊 華碩103F 49.217.205.52 台灣 12/04 08:00
推 andy6805: 可憐 哪裡空降來的高層104F 42.79.173.201 台灣 12/04 08:08
推 Coolman54: 最智障的是密碼還要包含符號跟大小寫105F 111.80.175.116 台灣 12/04 08:13
※ 編輯: kstmasa (42.79.150.254 臺灣), 12/04/2025 08:14:17
推 hitmd: 15碼？ 我自己也沒輒106F 39.9.41.26 台灣 12/04 08:14
推 neru0616: 用OTP吧，密碼變15碼只是搞員工107F 101.12.128.67 台灣 12/04 08:14
推 allenhung: NIST 800-53 真的是建議15碼
要用passprase來記而非password108F 1.171.155.157 台灣 12/04 08:15
推 yiting428: 共碩高層果然一堆廢物 出一張白癡嘴就好110F 27.147.8.17 台灣 12/04 08:17
推 guolong: 一個外行當資安長真的是笑話112F 1.169.134.213 台灣 12/04 08:18
推 je789520: 笑死113F 114.137.189.9 台灣 12/04 08:19
推 mouz: 笑死，檢查一下他的電腦用幾碼啊114F 42.78.223.101 台灣 12/04 08:19
→ loking: 新聞說被攻擊的是供應商   不是華碩115F 223.137.83.223 台灣 12/04 08:21
推 DennyXu: 只是增加員工輸密碼的痛苦而已116F 49.159.180.137 台灣 12/04 08:22
推 gary82gary: 台灣資安就是笑話，這種老人思維還以為在反串117F 101.14.6.175 台灣 12/04 08:31
→ wulaw5566: 建議加碼到150碼119F 210.71.153.58 台灣 12/04 08:35
推 houkihoshi: 當圓周率在背好了120F 39.12.81.244 台灣 12/04 08:37
推 andy6114: 台廠高層 就是笑話121F 27.240.177.50 台灣 12/04 08:43
推 shioulanyu: 技術不行、人脈一流122F 222.250.91.7 台灣 12/04 08:48
推 Nonegrame: 八又翻123F 118.163.84.200 台灣 12/04 08:48
推 GREENM: 笑死124F 27.53.185.209 台灣 12/04 08:50
推 Shinn826: 現在保持登入狀態都靠token，破解密碼浪費電
對員工社交工程偷token後門就直接大開125F 42.79.101.43 台灣 12/04 08:50
推 wiork: 100碼吧，我們稱之為，白碼碼力夯128F 223.137.65.165 台灣 12/04 08:59
推 angelology: 笑死129F 39.10.56.181 台灣 12/04 09:01
→ x001611: 那我來推200碼130F 111.241.109.244 台灣 12/04 09:02
推 issac: 可以用注音文 容易記又不容易破解
像是 e04 這樣131F 60.248.95.103 台灣 12/04 09:07
推 runedcross: 看到就在想 是誰家空降的親戚吧133F 39.9.42.24 台灣 12/04 09:11
推 sky001tp: 看來駭客比資安長想像的更有毅力134F 111.71.29.63 台灣 12/04 09:11
推 yozora15987: 都2025還在密碼長度越長越好？135F 42.73.17.114 台灣 12/04 09:11
推 brian751204: 這資安長應該可以去數位部了136F 101.12.152.172 台灣 12/04 09:13
推 rZai: 建議無碼137F 223.136.90.58 台灣 12/04 09:22
噓 bowxrk: 乾脆外接鏡頭掃臉或指紋吧138F 39.12.144.237 台灣 12/04 09:27
推 BREAKFAST204: 強推到128碼 讓駭客腿軟！139F 42.72.181.213 台灣 12/04 09:28
推 xxxz: 這年頭誰在破解個人…..140F 49.216.251.185 台灣 12/04 09:49
推 aleeon: 這資安..雙驗證比較實際啦141F 49.216.173.238 台灣 12/04 09:50
→ B9702115: 啪啪 打臉142F 118.231.167.1 台灣 12/04 10:12
→ Nobita: 因為密碼太長 只好寫在其他地方 結果被竊143F 114.25.12.6 台灣 12/04 10:12
推 js0431: 1500碼預備144F 39.9.99.27 台灣 12/04 10:15
推 malindorothy: 資安長這個樣子 我是駭客我都想找他145F 118.232.110.136 台灣 12/04 10:18
推 night0204: 駭客：你是不是瞧不起我們146F 36.231.114.49 台灣 12/04 10:32
推 andy79323: 加密最難是中文字147F 111.83.95.170 台灣 12/04 10:37
→ nightmooth: 密碼這只是一部分 實際上還有一堆攻148F 125.227.36.147 台灣 12/04 10:52
推 oyaji5566: 我以為駭客都是利用系統漏洞直接奪取admin權限的說149F 114.136.160.168 台灣 12/04 11:51
推 pttcage: https://i.mopix.cc/xvjRZ8.jpg151F 49.216.20.173 台灣 12/04 12:15
推 pptbleu: 可黏哪 不能說低能 應該30碼起跳152F 49.217.192.23 台灣 12/04 12:42
→ kamisanma: 長官就是太久沒被人釘了才會越來越多幹話153F 61.223.245.103 台灣 12/04 12:52
推 blufish: 4096碼155F 122.147.232.162 台灣 12/04 12:59
推 newHeart7: 何不1024碼 上班都在按密碼156F 114.33.0.14 台灣 12/04 13:24
→ lose116315: 他不會以為駭客是一個密碼一個密碼慢慢試吧？157F 223.136.197.135 台灣 12/04 13:51
推 cat5672: 關鍵在於長密碼是可以有意義的字串
不是毫無規律的各種字母數字和符號
因為對人有意義的字串對字典是沒有意義比方說你可以把你的密碼設定成
iamthekingoftheworldandhappynewyear
即使這串也被錄進字典 要試到這一串也要一段時間 長密碼的概念是這樣的意思
現在短密碼的問題就是看起來很亂的沒有規律的密碼對軟件根本沒有本質差別
那只是人覺得很亂而已159F 59.124.23.145 台灣 12/04 14:20
推 ppon: 說實在的 應該推行雙因子 無密碼登入 這最安全169F 223.140.224.111 台灣 12/04 14:45

--