Windows 8/8.1 圖片密碼：看似完美實則脆弱？研究發現 48% 可被破解

Windows 8 引入結合圖片與觸控手勢的「圖片密碼」，微軟宣稱擁有 11.5 億種可能組合，遠勝 PIN 碼與文字密碼。然而，亞利桑那州立大學、德拉瓦州立大學與 GFS 科技公司聯手研究發現，這項機制存在嚴重安全隱憂。

使用者行為模式成最大弱點

研究調查 685 名 Windows 8 使用者發現：

• 60.3% 使用者選擇臉部特徵點（眼睛、鼻子、嘴巴）作為手勢點
• 僅 8.9% 選擇圖片中不明顯的特徵點

研究團隊據此開發演算法進行攻擊，結果成功破解 48% 的電腦。

核心問題：理論強度 ≠ 實際強度

雖然數學組合空間龐大，但人類習慣選擇「顯而易見」的圖片特徵點（五官、建築物轉角等），大幅縮減實際搜尋空間，使暴力破解成為可能。

建議：微軟應導入「圖片密碼強度計」，即時評估使用者設定手勢的熵值並給予警示；使用者應避開臉部五官等明顯特徵，選擇抽象、隨機分佈的點位組合。