密码记不住？试试押韵密码 - FreeOZ论坛

在创建密码的时候，我们总会面临这样的困境：如果我们用了好记的密码，那么它就很容易被人破解；如果我们用了难破解的密码，那么肯定很容易忘。如今我们的网络生活飞速发展，这件让人左右为难的事也越发变得紧要起来。幸运的是，两位南加州大学信息自然研究院的研究人员觉得，他们已经发现了答案。他们分别是马尔健·盖茨文尼德和凯文·莱特，计算机科学部门的研究员。通过使用随机数生成器和一些其他的技巧，他们提出了一种方法，可以让密码不仅好记而且安全，同时还显得你很有艺术细胞。

研究人员很骄傲地将他们的灵感归功于门德尔·门罗创作的xkcd系列漫画(关于浪漫、讽刺、数学和语言的网络漫画，what if系列就来源于此)，兰德尔是才智无双的漫画家，他的漫画基于他的物理学研究生和前NASA(美国国家航天航空局)机器人专家背景。关于灵感的来源，这篇六格漫画介绍了创建密码的一种新系统，它的原理是增加比特(比特，B，信息的基本单位)数，以防止暴力破解。所谓暴力破解就是反复尝试所有可能的数字组合，直到找到正确的密码。然而，即使用户遵循了那些增强密码的建议，包括选择罕见的词语、用数字代替字母、加特殊符号以及大写特定字母等等——所谓的高强度密码在精密计算机上操作几分钟就会被破解。门罗的漫画建议避免这些陷阱，而去挑选4个常用但随机的词语，然后，编一个故事将这些无意义的词语联系起来，让它们变得有意义。比如，在漫画中给出的词语是“胡萝卜、马、电池和订书钉”。虽然有点匪夷所思，但是门罗厚脸皮地指出，大多数读者在阅读漫画以后都记住了这组密码。

在最近的报告中，莱特和盖茨文尼德将门罗的理论深化一步，换算到电脑声称60比特字符串，与词典中的327868个词语相符合。这些词语被集中到并不遵循语法的句段中，准确的说，是押韵的抑扬格四音双句。这种方法理论是有历史依据的，以前人们总喜欢通过写诗来记事(比如《贝奥武夫》，奥维德的《变形记》和《麻阿婆罗多》，中国也有《孔雀东南飞》、《琵琶行》等名作)。不像那些古典史诗，莱特和盖茨文尼德的密码只有两行场，每行八个音节，科学家估计，以目前计算机的速度，大约要花11.3年来破解。

报告给了一个样本密码：“日本传奇/公司成立(The legendary Japanese/ Subsidiaries overseas)”——这证明了对仗和韵脚一起生效，来增加样本的可记忆性。在测试真实的实用性的时候，61.5%的参与者都在两天内创建了自己的诗密码，然后回来可以流利地记住。报告没有提及任何动机关于参与者记错了密码，但是看起来有理由假设他们已经至少达成了这样的成就，如果不是更多，通过记忆简单的双句，当他们自己个人信息在网上的时候。

然而，研究人员强调，这个网址的存在只是用来证明这种密码有用，潜在的黑客可以轻易的下载整个网址的数据库，借此打消我们使用这些密码的意图。为了更安全的使用，他们又做了另一个网站，在这里用户需要输入他们的邮箱来换取私人密码，之后，这个私人密码就会从数据库中删除。