安全发布日期 阅读时间约 8 分钟

用谐音数字做密码危险吗?容易被猜中的4位数和安全的设定方法

你是否用过谐音来设定银行卡密码?比如中文里的“520(我爱你)”“1314(一生一世)”,或日语中读作“请多关照”的4649。好记的号码固然方便,但对别人来说也容易想到。4位数密码只有0000〜9999共1万种,如果从常用的号码开始试,被猜中的速度比你想象的快得多。本文整理容易被猜中的4位数模式、谐音号码危险的原因、既好记又不易被猜中的设定方法,以及检查自己密码的方法。

4位数密码会按“常用顺序”被尝试

4位数密码共有0000〜9999共1万种组合。如果按顺序全部试一遍,平均要试5000次才能猜中,但人们实际选择的号码有很大偏向。一项分析海外泄露密码的调查(DataGenetics,2012年)发现,1234约占全部的一成,仅常用的前20个就超过了总数的四分之一。

银行卡和智能手机连续输错几次就会被锁定,所以别人能猜中的,只限于在这几次之内能试的号码。反过来说,只要避开最先被试的“常见号码”,4位数密码被猜中的可能性也会大幅降低。危险的与其说是位数少,不如说是选法的偏向。

容易被猜中的4位数模式

最先被试的号码有几种固定模式。日语数字谐音生成器中的密码检查,检查的也正是是否符合以下模式。

模式例工具的判定
相同数字重复0000、1111、7777容易被猜中
连号(递增、递减)1234、4321、9876、0123容易被猜中
数字键盘上的竖排或斜排2580、1478、1590容易被猜中
知名的谐音4649、1122、2525容易被猜中
两位数重复1212、3434较容易被猜中(1212等特别常见的为容易被猜中)
前后对称1221、3443较容易被猜中
公历年份1987、2024较容易被猜中(出生年、纪念年)
月日0101、1225、0214较容易被猜中(生日、纪念日)
能用谐音读出的号码4510(日语读作shigoto,意为“工作”)、3874(saba nashi,“鲭鱼、梨”)较容易被猜中

2580是在电话或ATM的数字键盘上沿2、5、8、0笔直往下划的排列。即使号码本身没有意义,手指动作简单的号码也很常用,因此属于容易被猜中的号码。

谐音号码危险的3个原因

  • 知名的谐音谁都能想到:中文的520(我爱你)、1314(一生一世)、8888,日语的4649(请多关照)、1122(好夫妻)、2525(笑眯眯)等,正因为好记,很多人都会选。即使数字排列看不出规律,知名谐音号码也会作为“常见号码”被尝试。
  • 与本人相关的谐音可以被查到:用名字、喜欢的食物、宠物名字等编成的谐音,可能会从社交媒体的帖子或聊天中被推测出来。
  • 谐音号码容易在别处重复使用:如果车牌号或电话号码用了谐音,就容易把同样的4位数也用作密码。车牌号和店铺电话是谁都能看到的信息。

用日语数字谐音生成器实际检查,4649同时符合“常用的4位数”和“能用谐音读出”,被判定为“容易被猜中(最好避免)”。1122则同时符合常见号码、11月22日的日期和“好夫妻”谐音这3项。

既好记又不易被猜中的密码设定方法

随机选号最安全,但记不住就会写在纸上,反而更危险。要在保留好记的同时让号码不易被猜中,可以用以下方法。

  1. 1

    号码交给偶然决定

    掷4次骰子,或使用密码生成工具的PIN设置等,用不掺入自己想法的方式决定4位数。避免用自己的名字、生日、家人、宠物、地址编出的号码。

  2. 2

    用检查排除薄弱模式

    确认得到的4位数不符合相同数字、连号、日期、年份、谐音,符合的话就重新决定。

  3. 3

    记忆方法事后自己编

    号码定好后,再用数字的形状、手指的动作,或只有自己懂的谐音和联想来记。关键不是从谐音编出号码,而是给偶然决定的号码事后加上记忆方法。

  4. 4

    不要重复使用

    银行卡、信用卡、智能手机分别使用不同的号码。也要避免与车牌号、电话号码、邮政编码相同的号码。

用日语数字谐音生成器的检查功能把0000〜9999这1万种全部查一遍,“没有明显弱点”的有6251个,约占六成。即使是偶然决定的号码,也有近四成符合某种模式,所以决定后检查一次,符合的话重新决定最为稳妥。

如果像智能手机那样可以使用6位以上的号码,只要增加位数,组合就会多出100倍以上。包括密码在内的强认证信息的做法见强密码的设置方法,兼顾好记与强度的思路见密码短语的做法。

检查自己的密码是否容易被猜中

在日语数字谐音生成器的“车牌·PIN”标签中输入4位数,就会按3个等级显示该号码作为密码是否容易被猜中。判定在输入的瞬间于浏览器内完成,号码不会发送到服务器。

判定符合的条件例
容易被猜中(最好避免)相同数字、连号、常用的4位数0000、1234、2580、4649
较容易被猜中两位数重复、前后对称、年份、月日、能用谐音读出1225、1987、0510
没有明显弱点不符合以上任何一项7391等

谐音好的号码,建议用在希望别人记住的号码上,而不是密码。用法见日本车的自选车牌号和电话号码的谐音。

常见问题

用谐音号码做密码没问题吗?
不建议。中文的520、1314,日语的4649(请多关照)、1122(好夫妻)等知名谐音,很多人都会选,属于最先被尝试的号码。用名字或生日编的谐音,也可能从本人信息中被推测出来。
密码应该避开哪些号码?
相同数字重复(0000、1111)、连号(1234、9876)、数字键盘的竖排(2580)、两位数重复(1212)、出生年份或生日、知名谐音,以及与车牌号或电话号码相同的号码。
最常用的密码是哪些?
一项分析泄露密码的海外调查显示,1234约占全部的一成,其后是1111、0000、1212、7777等。据说仅前20个就超过了总数的四分之一。
怎样设定既好记又安全的密码?
推荐的方法是:用骰子等偶然决定号码,确认它不符合相同数字、连号、日期、年份、谐音后,再自己事后编记忆方法。从谐音出发编号码,容易靠近常见号码。每张卡和每部手机都用不同的号码。
为什么用生日做密码危险?
因为生日很容易从驾照、医保卡或社交媒体资料中被别人知道。连同钱包一起丢失银行卡时,同一个钱包里的身份证件就会暴露你的生日。

本文介绍的工具

相关文章

原理解说约 8 分钟

用谐音选日本车的自选车牌号:全国抽签的13个号码,以及为什么没有42和49

在日本买车时,不少人会用家人的生日或喜欢的词语的数字谐音(日语叫“goro-awase”)来选自选车牌号(希望号码)。不过,有些自选号码只能靠抽签获得,而且车牌上不足4位的号码会像“··12”这样用点补齐,看起来可能和想象的不一样。本文整理日本车牌的读法、全国统一的13个抽签号码、据说按顺序发放时不使用的42、49等号码,以及用谐音决定号码时的技巧和注意事项。

阅读文章 →
使用指南约 13 分钟

米饭水量对照表|1 至 5 合米要加多少毫升水?电饭煲、砂锅、普通锅、高压锅,免洗米、新米、糙米的水量

“3 合米要加多少毫升水?”“用砂锅是不是比电饭煲多?”“免洗米要多一点、新米要少一点,到底差多少?”电饭煲内胆的刻度看不清、用锅煮饭、或者换了一种米的时候,水量一下子就难以判断了。白米的水量以淘洗并沥干后的米的体积为基准:电饭煲约 1.1 倍,砂锅和普通锅约 1.2 倍,高压锅约 1.0 倍。本文用具体的毫升数,说明这些倍数的由来,并给出按米量与煮法整理的对照表、免洗米·新米·糙米·糯米的加减方法、偏硬·偏软的调整、不同季节的浸泡时间、砂锅·普通锅·高压锅的火候与时间、寿司饭·日式炊饭·杂粮饭的水量、按人数推算该煮几合,以及失败时的原因与补救方法。

阅读文章 →
原理解说约 14 分钟

风速 10m、15m、20m 有多强?各风速会造成什么影响|打伞、走路、自行车、开车、电车、台风与 km/h·节的换算

天气预报说“最大风速 15m”,很多人一时想不出那是多大的风。风速 10m/s 即时速 36km,已经无法打伞;15m/s 时迎风走不动;20m/s 时不抓住东西就站不稳;超过 30m/s,树木和电线杆开始倒下。本文介绍天气预报中风速的看法(平均风速与瞬间风速、观测高度),风速 1〜40m/s 时人、树木、车辆、建筑会发生什么的速查表,风速 5m、10m、15m、20m、30m 的详细说明,打伞、晾衣服、骑自行车、露营、无人机、高处作业、电车、高速公路的判断参考,招牌和伞受到的力(kgf)、体感温度、高层公寓的风、台风强度与飓风等级、m/s·km/h·节·mph 的换算和心算技巧,以及强风和台风来临前的准备,全部用具体数字说明。

阅读文章 →