密碼寫下來卻怕被看到?試試紙本也能用的「兩步驟密碼」吧!
密碼寫下來卻怕被看到?試試紙本也能用的「兩步驟密碼」吧!

Facebook、Google、網路銀行、公司信箱⋯⋯需要設定密碼的平台不勝枚舉。為了避免忘記密碼,許多人選擇一碼多用,或是將密碼寫下,卻也因此讓自己暴露在帳號被盜的危機。想加強帳號安全,不用再勉強自己背亂數,只要發明屬於自己的密碼加密法,就算手寫密碼也不怕別人看。

圖說明
(圖片來源:Flickr-Pierre Lecourt

為了提升密碼安全性,許多人常使用數字和英文字母組合的亂碼,「安全」和「易記」往往成為令人頭痛的二選一考題。密碼生成系統Diceware因應而生,結合了決定密碼強度的隨機性和人類可理解的單字,產生讓人好記憶的字串作為密碼。

該系統模擬擲骰子產生隨機數字,重複擲骰後可產生5位數隨機數字,再將數字對應到特定單字,重複數次後即可得到一串無意義字串,隨機性和位元數皆高,難以破解,且相較於亂碼更好記憶。
圖說明
(圖說:Diceware產生的密碼。圖片來源:截圖自Diceware

把密碼寫下來卻又擔心被看光?試試兩步驟密碼

但現在網路平台五花八門,每種都要設置不同密碼,為了避免搞混,許多人會將密碼記下以免忘記。然而對沒有使用密碼管理工具(如 1PasswordKeePassLastPass等)習慣的人來說,將眾多密碼記在紙上可能是管理密碼的唯一選項,卻又得擔心密碼外洩(或是其實沒人覬覦你的密碼,而是自己把那張紙或是紀錄密碼的筆記本給搞丟了XD)。

The Geek Atlas》作者John Graham-Cumming在部落格上建議,如無可避免需要寫下密碼,可採兩步驟(two-factor)加強密碼安全性,也就是除了原始密碼,再擁有自己一套最終輸入密碼的轉換方式。以一組透過前述Diceware隨機產生的字串「anger lunar greek worry brown hole 」為例,可再透過下列幾種方式轉換:

  • 第二個字母大寫:aNger lUnar gReek wOrry bRown hOle
  • 刪去第一個字母:nger lnar grek wrry brwn hle
  • 每字的前後字母互換:rngea runal kreeg yorrw nrowb eolh
  • 字串+每個單字的子音數量:anger lunar greek worry brown hole333442
  • 字串+每個單字的子音數相乘:anger lunar greek worry brown hole864

如此一來,雖然密碼寫在紙上,但幫密碼加密的規則卻只有自己知道,有心人士就算看到密碼也難以破解。不過他也提醒,這套方法對只含一個單字的密碼,並不足以提供足夠的保護,因為組成單字越少,轉換方式越容易被破解。

代表圖來源:Thomas Au
資料來源:John Graham-Cumming BlogDiceware

關鍵字: #隱私與資安
往下滑看下一篇文章
AI代理時代已至!國泰金控以GAIA 2.0框架加速AI應用百花齊放
AI代理時代已至!國泰金控以GAIA 2.0框架加速AI應用百花齊放

AI正以驚人速度重塑世界樣貌,金融產業也不例外。國泰金控作為台灣最大的金融控股公司之一,不僅積極擁抱創新變革,更透過開放分享促進產業共好:在「2025國泰金控技術年會」中分享「GAIA 2.0技術框架」,揭示多代理(Multi-Agent)雲端協作架構,讓AI從知識問答助理進化成可以自主推論、規劃與協作的夥伴,拉開以人為中心的金融科技新世代序幕。

以GAIA 2.0技術框架為基礎,加速集團應用百花齊放

GAIA是國泰金控為實現AI即服務(AI as a Service)提出的關鍵技術框架,歷經一年的發展,不僅成功建立超過200種資料類別的知識庫、彙整50多種生成式AI模型的Model Hub、設有70道安全防護檢查點的AI護欄。

國泰金控
國泰金控副總暨國泰世華銀行數據長梁明喬分享GAIA 2.0技術框架與集團GenAI應用案例
圖/ 數位時代

國泰金控副總經理暨國泰世華銀行數據長梁明喬指出:「隨著代理式AI技術崛起,我們在今年提出GAIA 2.0技術框架,目標是讓AI助理(Assistant)進化成AI Agent,可以跨單位整合工具、數據與分工,實現真正的智慧協作。」

舉例來說,為深化集團員工運用AI提升工作效率,我們打造員工AI助手—Agia,協助同仁進行知識查詢、資料摘要等任務,提升效率與生產力;另外,透過AI自助開發平台—GAIA Studio,讓員工以No Code工具,連結內部知識庫,並以視覺化介面或Prompt快速自主開發,打造業務場景所需的生成式AI服務與工具。GAIA Studio 上線三個月已有28個部門自助開發超過40支內部應用AI服務(包含行銷文案、各類產品知識、趨勢摘要等)。

在技術面,具體作法是透過GAIA 2.0框架下的四個模組,包含負責統籌AI Agent任務分配與協作流程的「Agent Core核心框架」、提供安全自主運作環境的「Agent Workspace可控環境」、連結Agent間共通語言的「Agent Protocol串接協定」,以及集中管理AI工具與元件的「Agent Marketplace整合市集」,以加速AI Agent應用研發與部署。

梁明喬表示:「接下來,我們將以GAIA為引擎,打造通用型、業務型、IT型與服務型AI應用,如Vibe Coding、CUBE Intelligence等服務,一步一腳印擴展集團的AI Agent生態圈,型塑智慧金融新格局。」

舉例來說,隨著生成式AI普及,客戶對於數位(助理)服務的期待更高,國泰世華銀行數位品牌CUBE推出「CUBE Intelligence」兩項新服務,包含「升級版」智能助理–阿發,滿足客戶詢問複雜問題的需求,無論客戶提出什麼問題,都可以完整步驟與適當的情緒價值強化與客戶的連結,讓服務更智慧、貼心且符合期待。

國泰金控
國泰金控副總暨國泰世華銀行數位長陳冠學展示「CUBE Intelligence」兩項新服務
圖/ 數位時代

國泰金控副總經理暨國泰世華銀行數位長陳冠學表示:「除了升級版阿發,另一新服務是我們也在CUBE App新增『對話式功能搜尋(CUBE Search)』,就像把行員放到CUBE App一樣,讓客戶可以用自然語言輕鬆找到想要的服務,讓服務體驗變得更聰明、更人性也更懂你。」兩項CUBE Intelligence新服務即將在年底正式上線。

跨界合作推動台灣大型語言模型落地,加速生成式AI發展

大型語言模型具備強大的語意理解與內容生成能力,是生成式AI快速發展的關鍵推力。國立政治大學金融科技研究中心主任王儷玲指出:「金融產業因為有獨特的金融語境、法規語意以及在地化的繁體中文知識,國際通用模型並不適用,必須建構本土知識庫、標準化模型機制、AI 法規沙盒及在地算力平台,發展台灣企業共同主導與管理的大型語言模型,方能讓更多金融業者透過微調打造適用模型、加速可信賴的AI Agent服務落地。」

國泰金控數數發中心數據暨人工智慧發展部副總經理劉浩翔進一步補充:「本地大型語言模型的成功關鍵,不僅是掌握充足且高品質的數據,還要透過後訓練微調與人類回饋強化學習的訓練方式去微調出適用的AI模型,藉此提升答案的精準度,尤其是需要跨法規、多層邏輯的嚴謹金融專業知識。」

AI要成功,除了應用場景、模型,算力也扮演至關緊要角色,對此,鴻海科技集團亞灣超算執行長姚延宗表示:「本土算力是支持本土大型語言模型落地的關鍵。」不過,他也強調,AI算力快速迭代且進入門檻高,不是每一間企業都可以自建算力,因此,亞灣超算與NVIDIA合作啟用超算中心,讓金融等台灣企業可以按需租賃所需算力,解決資料共享等敏感問題,加速金融AI應用的多元發展。

國泰金控
產業與學界專家於國泰金控技術年會交流生成式AI如何在台落地應用,左起為:國泰金控副總經理施君蘭、政治大學金融科技研究中心主任王儷玲、國泰金控數數發中心副總經理劉浩翔、鴻海科技集團亞灣超算執行長姚延宗
圖/ 數位時代

總的來說,從GAIA 2.0技術框架的推出、生成式AI的落地應用、到積極參與本土大型語言模型建置等行動,可以清楚看到,國泰金控正由內而外推動全面AI創新:強化內部流程效率與治理能力、以智慧化服務提升客戶體驗,並透過技術開放與跨域合作,為金融產業的數位與AI智慧轉型注入新動能。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
進擊的機器人
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓