寡人創製諺文《訓民正音》，本意乃為便利百姓溝通與日常使用。未曾想，於今日之虛擬疆界，字鍵所築之「密碼」，竟成防禦外敵、保護家國與百姓財產之關鍵門戶。

如今，眾多百姓為了方便記憶，常以特定之鍵盤規律或語言習慣來設定密碼，殊不知此舉無異於將門戶之鑰高懸於盜賊觸手可得之處。今日，寡人便依據各方資安要務，為大眾詳細剖析鍵盤密碼與注音密碼之致命弱點，並頒布防護之策，望百姓切實遵循。

一、 鍵盤密碼（Keyboard Pattern Passwords）之弱點

許多百姓誤以為，在鍵盤上畫出特定圖形，或依相鄰按鍵走特定路徑，能產生「看似複雜」的密碼。然而，此類物理按鍵規律早已被侵入者（駭客）徹底摸透：

• 物理路徑極易預測：百姓常在鍵盤上以垂直、水平或連續斜線的方式輸入密碼。例如：垂直按鍵路徑如 EQaz、2WSGSX（相鄰垂直鍵）；或為了應付特殊符號之要求，而使用鍵盤最底部的橫向按鍵序列如 zcvbn,；亦或頂部橫向序列如 QWTY。這些在物理鍵盤上極具規律的組合，在統計學上屬於典型的弱密碼。
• 名列全球弱密碼排行榜前茅：在歷年來前 50 大或前 500 大的熱門弱密碼排行榜中，此類鍵盤路徑密碼（包括純數字、純字母或簡單的鍵盤規律組合）總是高居榜首，極易被自動化破譯工具優先鎖定。
• 難擋現代高運算科技之破譯：現代侵入者使用運算效能極強之硬體（如配備多張 RTX5090 的強大運算卡）進行暴力破譯。在面對長度不足、規律單純的鍵盤密碼時，高階運算卡能在極短時間（甚至瞬間）內完成破解，長度在 8 個字元以內之純數字母密碼，更形同虛設。

二、 注音對應密碼（Zhuyin-mapped Passwords）之弱點

在部分地區，百姓極為習慣使用中文之注音輸入法來對應英文字母以設定密碼。例如，心中想著中文詞彙「我愛你」，便直接按下鍵盤上對應的注音字鍵（即輸入如 ji394su3 之外顯字元）。此種做法看似無規律，實則存在巨大之安全漏洞：

• 已被編制為專屬「字典檔」：百姓往往抱持「外國人或機器看不懂注音，因此非常安全」的錯誤心態。然而，外部侵入者早已深入研究百姓的注音輸入習慣，並將常用中文詞彙、日常用語與鍵盤按鍵之映射關係，編製成專屬的字典檔密碼資料庫（Dictionary Database）。
• 難禦自動化之「撞庫攻擊」：當侵入者取得注音映射之字典檔後，便能利用自動化工具進行大規模的撞庫攻擊（Credential Stuffing）。原本看似毫無意義的英數組合（如 ji394su3），在字典檔的比對下，會被自動化軟體瞬間攻破。

三、 寡人親授：固若金湯之密碼安全防範對策

為使百姓之數位門戶固若金湯，寡人特頒布以下五大密碼管理與防護原則，各機關與百姓必須嚴格執行，不容有絲毫怠忽：

1. 長度與複雜度為防護之本：
   • 密碼長度應至少為 12 個字元。
   • 必須啟用密碼複雜性要求，從「英文大寫、英文小寫、數字、特殊符號」這四項中至少選擇三類進行組合。
2. 採用客製化之聯想替換法：
   • 百姓切莫再使用鍵盤物理路徑或常見注音對應設定密碼。
   • 應改用自訂且具有獨特聯想之規則。例如：心中默記一句有意義的句子（如「習慣」），以英文單字 habbit 為基礎，將其中的 a 改成 @、i 改成 1、部分字母大寫（如 heB1t），再結合特定年份（如 2026）或特殊符號。如此一來，既能輕鬆記憶，又可產生完全不在駭客字典檔中的專屬高強度密碼。
3. 定期變更並限制歷史密碼：
   • 密碼必須至少每 90 天（或每三個月）變更一次。
   • 變更密碼時，不可與前 10 次使用過之密碼相同，防止舊密碼被循環使用而失去防護效力。
4. 建立失敗鎖定機制以禦暴力破譯：
   • 所有系統應建立登入失敗鎖定機制。若登入失敗次數達到 3 次，系統應自動鎖定該帳號 30 至 60 分鐘，使自動化破譯工具無功而返。
5. 嚴禁實體洩漏，防範社群窺探：
   • 百姓絕對不可將密碼抄寫於紙張上，黏貼於螢幕或辦公桌旁。
   • 近年社群平台（如臉書、脆等）盛行，若同僚喜好隨手拍照分享生活，極易在無意間將黏貼於螢幕邊緣之密碼紙拍攝入鏡，進而導致帳號遭到外部侵入者遠端滲透與入侵，悔之晚矣。

資訊安全，關乎國本。期望百姓能深切體會寡人之憂，打牢防護之基，共同築起堅不可摧之人因防火牆。