高雄市立林園高中 電腦教學

（中央社倫敦28日綜合外電報導）科技網站透過實驗證明，就算是長達16個任意字元所組成的密碼，駭客也能在不到1小時內成功破解。不過網站建議，密碼還是越長越好，且11字元以上的比較安全。

科技網站Ars Technica從列有1萬6449個密碼的清單當中，破解超過1萬4800組密碼。3名駭客聯手替網站進行這項實驗，成功率為62%到90%，連「qeadzcwrsfxv1331」這種組合也被破解。

這3名駭客也公布他們如何破解密碼，和破解密碼的傳統手法。

駭客要猜測密碼時，不是重複在網站上輸入密碼，而是透過網路上取得所謂的「雜湊密碼」（hashedpasswords）清單以破解密碼。

「雜湊」是讓使用者加密前的密碼，透過不可逆演算法產出由數字和字母組成的獨特字串。這樣駭客難以從加密後字串推回到原本的密碼，網站儲存時也是儲存雜湊密碼以加強安全。

假使雜湊密碼清單遭竊取，有心人士也難以破解原本的密碼，不過網站實驗證實，這非毫無可能。

其中1名駭客、Stricture Consulting Group的創辦人與執行長葛斯尼（Jeremi Gosney）透過密碼破解手法，解出1萬多組密碼。

一開始，葛斯尼用「暴力破解法」（Brute-forceAttack）破解1到6字元的密碼。

他透過這種方法，在2分鐘32秒內找出1316組加密前的密碼。葛斯尼又以相同方法，找出1618組7或8字元的密碼。

第二種破解法是除了暴力破解法之外，再加上「字典攻擊法」（dictionary attack），成為混和式攻擊法。他在5小時又28分鐘內，破解共1萬2935組密碼。

根據這項駭客實驗，以8字元以下真實詞彙組成的密碼相當容易被破解。Ars Technica建議，為了安全，最好直接用11字元以上的密碼

Ars Technica說：「讀者應要花時間確定所有密碼最少都是11字元，包含大小寫字母和數字。最好也不要長得像某種模式。」1020529

〔自由時報記者邱俊福／台北報導〕利用智慧型手機的詐騙手法層出不窮！從事製造業的蔡姓台商爆料，他在新加坡時，有女歹徒利用手機App通訊軟體「QQ」中尋找「附近的人」的功能，覓獵不特定對象，散發不明網址來交友，他一時不察，點入對方送來的網址，竟遭盜取該通訊軟體的帳號、密碼，還遭側錄他的視訊影像，盜用他身分，他的2名員工因而被騙錢，蔡姓台商直呼「防不勝防，真恐怖」！

警政署「165」反詐騙專線研判，此手法是傳統「釣魚網頁」的進階版，至於側錄蔡姓台商的視訊來設局，卻是首次聽聞，警政署呼籲民眾勿點選來歷不明的網址，以免遭植入木馬程式。

警方說，App通訊軟體「QQ」主要市場在中國，類似時下流行的「微信」、「LINE」，透過該軟體能與朋友網路聊天、視訊、交友。

蔡姓台商說，2個月前他赴新加坡，突有女子透過「QQ」中尋找「附近的人」功能，發出制式訊息「Hello﹗我是從附近的人找到你，可不可以跟你交朋友？這裡是我的相簿，網址是…」

蔡某好奇點選網址，對方相簿有一女子的生活照，對方主動發訊息攀談，要求他開啟視訊，進行視訊聊天，女子問他「住哪？」「為何到新加坡？」等，3分鐘後說「我要忙了！」即下線。

隔天，蔡某無法進入此軟體，事後發現歹徒冒充他身分，使用該軟體他的「通訊名單」聯繫10多名員工，先傳遞「無聲音」的蔡姓台商視訊，取信被騙員工，再藉口「我人在新加坡，有廣東友人住院，急需2萬元現金」，要求員工匯款進入指定帳戶，果真有2名員工匯款，分別被詐9000元人民幣、2萬台幣。

「165」反詐騙專線分析，蔡某一點選不明網址，就遭盜取帳號、密碼，歹徒還運用側錄的視訊影像取信被害人，手段很精明。

警方說，目前手機交友通訊軟體如雨後春筍般出現，歹徒也把歪腦筋動到這，「165」專線資料庫統計，最近一個半月，民眾使用交友App挨詐案就有16件，呈上升趨勢，防不勝防，但不可不防！