震惊了！德国国防部居然也用“1234”当密码

“这确定真的安全吗？”《图片报》3月4日向德国国防部喊话，“希望国防部在其职责范围内别再用‘1234’或类似的密码了。”

事儿是怎么个事儿呢？

话说3月1日，今日俄罗斯电视台总编辑西蒙尼扬搞了个大新闻，公布了一段时长近40分钟的秘密谈话录音。录音中，四名德国高级军官讨论了向乌克兰提供“金牛座”巡航导弹，及协助乌克兰袭击并炸毁克里米亚大桥的可能性等敏感信息。爆料一出，全球皆惊。

3月1日，今日俄罗斯（RT）发布的德国军方通话录音视频截图（源自网络）

德国方面赶紧进行调查，3月3日德国国防部长鲍里斯·皮斯托留斯向媒体承认相关网络会议遭窃听，指责俄方发动“信息战”。新闻发布会后，其讲话部分于4日以加密录音文档的形式被公布在德国国防部网站上，并附上温馨提示：“点击该文档链接，输入密码“1234”，即可进入德国国防军云存储服务器，访问部长的发言录音！”

密码之简单粗暴，让小编倍感亲切，但却遭到了德国媒体的猛烈批评。德国《图片报》就将国防部页面的提示截图贴在报道内，并反问道：“这确定真的安全吗？”“希望国防部在其职责范围内别再用‘1234’或类似的密码了。”《图片报》甚至进一步质疑德国国防部的保密程度是否都和“1234”密码一样，存在巨大漏洞。

3月3日，德国柏林，德国国防部长皮斯托里乌斯发表新闻声明（源自网络）

不怪德国媒体反应如此巨大，国防部作为掌管国防军事的最高机构，理应对保密工作高度重视，采取最严格的措施进行防范。但事实上，在如此敏感的时刻，德国国防部不仅没有更加谨慎，反而设置一个简单到儿戏的密码“1234”，还公然放在文件链接的下方，仿佛是一种无言的挑衅。这像不像每年信息部催我们修改系统密码时候的敷衍态度？

不过小编还挺理解德国国防部的，毕竟数字化时代，系统多密码更多。中英文大小写+数字+字符+长度的复杂密码，虽然安全度是上升了，但记忆难度也直线飙升！绞尽脑汁设置的完美密码，没把黑客拦住，却成功把自己难住了。一到用时，怎么也想不起哪个是正确口令，唱歌也没用😭

网传一银行用户因遗忘密码，在大厅通过唱歌进行回忆（源自网络）

都4202年了，难道就没有方便记忆、难以盗取的密码吗？

还真有！

“看得见、拿不走”的笔迹密码

亲笔签基于数字笔迹技术，结合国密加密算法开发的商用密码系统，可将个人手写笔迹作为密码，广泛应用于账户登录、电文隐私加解密、数据资产和资金管理等领域，保障数字时代的信息安全。

数字笔迹技术，能完整记录签署人从落笔到抬笔的整个动态过程，提取出笔画、笔序、笔速、笔压等上百项动态生物特征值，形成笔迹数据包。

同时通过实时对笔迹样本进行建模和迭代，生成个人专属笔迹模型。当签署人再次签署时，利用基于深度学习的笔迹识别专利算法，可精准验证用户身份的真实性。

如果有人试图模仿签署人笔迹，因难以完整模仿签名过程，更无法模仿签署行为背后所记录的隐形参数，可保障数字笔迹的唯一性。“以字识人”从科幻走进现实，笔迹真正成为每个人的数字化身份。

笔迹作为个人独有的动态生物特征，具有专属性和可控性，既能证明“我是我”，又有“我愿意”的主动表达优势。将笔迹作为个人“看得见、拿不走”的专属密码，只需按照书写习惯进行签名，即可实现身份鉴别与意愿表达的合一印证。辨识度高、难以模仿，极大规避了传统口令密码设置繁杂和难以记忆等问题，更加便捷和安全。

目前，亲笔签基于数字笔迹打造的商用密码系统、可信身份智能鉴别密码钥匙等产品，获得了广泛的认可和应用，成功入选工信部“工业和信息化领域商用密码典型应用方案”、入选2023年度重庆市人工智能软件产品和解决方案名单、入选2024年重庆市优秀商用密码应用典型案例和解决方案推荐名单等，在政务、政法、金融、运营商、医疗、房地产、能源等领域实现落地。

应用案例

重庆“渝快办”签字登录

“渝快办”作为重庆市移动政务服务平台，覆盖重庆38个区县，注册用户超2600万。亲笔签助力“渝快办”实现笔迹签名登录，用户无需记忆密码、担心密码遗忘，随手签字即可登录账户，极大地提高了企业群众办事效率，提升了政务服务的质量。

“渝快办”签字登录示意图

重庆某运营商内部运营系统签名登录

服务重庆某运营商，无缝对接其内部运营系统，通过“笔迹留样”环节，生成个人笔迹数据模型并与其注册工号建立绑定关系。员工后续登录系统时，无需输入密码或其他身份验证信息，使用手写签名即可识别是否为本人，进而免密安全登录，有效避免工号密码遗忘或泄露等风险，实现内部信息的安全管理。

签名免密登录示意图

天下苦密码久矣！希望笔迹密码的应用，能提供一种新的选择，既能方便用户，又能切实保障网络安全。