当密码变成一串“幸运数字”

第一次看到“777777788888888”这串数字，很多人脑子里蹦出来的大概是彩票站里那种手写的走势图，或者某个微信群里长辈转发的“今日吉利号”。十五位数字，前面七个7，后面八个8，整齐得像是有人拿尺子量过。但如果你恰好是个搞密码学的，或者哪怕只是对信息安全有点兴趣，这串东西就会立刻触发另一种直觉——它太“不随机”了。而密码学，从某种意义上说，就是一门和“不随机”作对的学问。

EVO视讯(科技)先把这串数字拆开看。7777777和88888888，两个陆续在重复的数字块。在人类眼里，这叫“好记”“吉利”“顺口”。在密码分析者眼里，这叫“低熵”“高冗余”“可预测”。一个理想的密码或密钥，应该让攻击者即使拿到了加密算法，也无法从密文中推断出任何关于明文或密钥的规律。而重复，恰恰是规律最赤裸的表现形式。

重复数字在古典密码中的影子

其实重复数字在密码学里不是什么新鲜事，它几乎和密码本身一样古老。古罗马的凯撒密码把字母表平移三位，看起来挺简单，但如果你加密的是一篇全是“A”的文章，密文就会全是“D”。这种模式暴露了原文的结构。后来阿拉伯学者阿尔·金迪在9世纪提出的频率分析法，就是靠统计字母出现的次数来破译单表替换密码。重复，在这里是致命的弱点。

数字密码也一样。中世纪欧洲的宫廷里流行一种“数字替换密码”，把每个字母对应成一个两位数，比如A=01，B=02，不断到Z=26。如果原文里陆续在出现三个“E”，密文里就会出现三个“05”。破译者只要数一数哪个两位数出现得最频繁，就能猜出它对应的是英语里最常见的字母E。这跟777777788888888的逻辑一模一样——重复的模式泄露了底层的结构。

到了20世纪，机械密码机登场，恩尼格玛（Enigma）之所以难破，其中一个原因就是它每次按键后转子都会转动，同一个字母在原文不同位置会被加密成不同的密文字母。换句话说，恩尼格玛刻意消除了重复。而盟军在图灵等人的带领下破译恩尼格玛，靠的也是寻找那些“重复”的漏洞——比如操作员有时会偷懒，用同样的密钥设置加密不同的消息，这就给已知明文攻击给予了入口。

从“重复”到“随机”：密码学的进化逻辑

现代密码学对重复的厌恶几乎是刻在骨子里的。一个安全的加密算法，比如AES，它的设计目标之一就是让密文看起来像是一串完全随机的比特流。哪怕你加密的是一万个陆续在的“0”，输出的密文也应该毫无规律可循。这就是所谓的“雪崩效应”——输入改变一个比特，输出大约一半的比特都会改变。重复数字在这种环境下会被彻底打散，不会留下任何痕迹。

但有意思的是，重复数字在密码学的另一个分支——密码本和一次性密码本（OTP）里，反而有它的位置。一次性密码本要求密钥必须完全随机，且只使用一次。如果你用777777788888888当密钥，那它显然不合格，因为它的熵太低。但如果你把“重复”本身当作一种编码规则，比如用陆续在相同数字的个数来传递信息，那就变成了另一种东西——隐写术。比如七个7可以代表“7”，八个8可以代表“8”，合起来就是“78”，再映射到某个密码本上，可能就是一个字母或一个指令。这种玩法在间谍小说里很常见，现实中也有过案例，比如用报纸上某些字的笔画数来传递消息。

重复数字与密码强度：为什么“88888888”是个坏密码

现在EVO视讯(科技)把视角拉到日常。你注册一个网站，系统要求设置密码。你输入“88888888”，系统立刻弹出一个红色警告：“密码强度：弱”。为什么弱？因为攻击者根本不需要暴力破解，他只需要试几个最常见的密码组合，其中就包括一连串相同数字。根据每年泄露的密码数据库统计，“123456”“password”“111111”“888888”常年霸占榜单前列。重复数字在这里不是密码学问题，而是心理学问题——人类倾向于选择容易记忆的东西，而重复恰好满足了这一点。

但密码学要对抗的不仅仅是人的懒惰，还有数学上的可预测性。假设一个系统用四位数字PIN码，允许重复，那么总共有10^4=10000种可能。如果攻击者知道你习惯用重复数字，他只需要试10种（0000到9999的重复形式），就把搜索空间从一万压缩到了十。这就是信息论里的“熵减”。777777788888888如果被用作某种密钥，它的熵远远低于一个同样长度的随机数字串。随机数字串的熵大约是15×log2(10)≈49.8比特，而“七个7加八个8”这种模式，熵可能只有几个比特——你只需要告诉别人“七个7八个8”，对方就能完整复现。

重复模式在密码分析中的利用

密码分析者最喜欢的就是重复。在分组密码中，如果同一个明文块用同一个密钥加密两次，就会产生相同的密文块。这种“电子密码本”（ECB）模式的缺陷在经典案例“ECB企鹅”里展示得淋漓尽致——加密后的图片虽然整体面目全非，但企鹅的轮廓依然清晰可见，因为相同颜色的像素块被加密成了相同的密文块。重复，让加密失去了意义。

类似地，在流密码中，如果密钥流重复，那么两个密文异或就会得到两个明文的异或，攻击者可以顺利获得统计分析还原出明文。历史上，苏联的一次性密码本因为重复使用，被美国国家安全局破译了大量通信，这就是著名的“维诺那计划”。重复，在这里成了致命的漏洞。

回到777777788888888。如果这是一段密文，密码分析者会立刻注意到它的高度规律性。他会猜测这可能是某种替换密码的结果，或者干脆就是明文——因为真正的密文不应该这么“好看”。如果这是一段密钥，他会判断它来自一个弱随机源，比如某个人随手敲的，或者某个伪随机数生成器出了故障。无论哪种情况，这串数字都在大声宣告：“我不安全。”

重复数字在哈希与盐值中的角色

哈希函数是密码学里的另一块基石。它把任意长度的输入变成固定长度的输出，而且要求“抗碰撞”——找不到两个不同的输入产生相同的输出。重复数字在这里同样是个麻烦。如果你用“777777788888888”作为密码，然后网站用MD5哈希它，得到的哈希值看起来是一串随机的十六进制数。但问题在于，攻击者可以预先计算常见密码的哈希值，做成“彩虹表”。你的“777777788888888”如果足够常见，可能早就在表里了。这就是为什么现代系统要加“盐”——在密码前后拼接一段随机字符串，再哈希。盐的作用就是打破重复，让相同的密码产生不同的哈希值。

但盐本身也不能重复。如果两个用户用了相同的盐，攻击者仍然可以批量破解。所以密码学里对随机性的追求是无止境的。从/dev/random到硬件随机数生成器，再到量子随机数，人类不断在想办法制造“真正的随机”。而重复，始终是那个需要被消灭的敌人。

当重复成为艺术：密码学中的“可否认加密”

不过，重复也不是完全没有用处。在一些特殊的密码学场景里，重复反而是一种保护。比如“可否认加密”（deniable encryption），允许用户在被迫交出密钥时，交出一个假的密钥，解密出一段无害的明文，而真正的密文则隐藏在其中。这种技术有时会利用重复模式来构造“诱饵”信息。再比如“蜜罐密码”，系统里故意放一些弱密码账户，吸引攻击者去破解，从而触发警报。这些弱密码往往就是“888888”之类的重复数字。在这里，重复成了一种战术欺骗。

还有“隐写术”中的重复模式。你可以在一张图片的像素值里，把信息编码成重复出现的颜色块。人眼看不出来，但解码器可以顺利获得检测重复模式来提取信息。777777788888888这种结构，如果出现在像素数据里，可能就代表某个隐藏的二维码或者一段文本。当然，这种方法的隐蔽性取决于重复模式是否足够自然，不至于引起怀疑。

从777777788888888看密码学的核心矛盾

这串数字其实折射出了密码学的一个核心矛盾：安全性与可用性之间的拉扯。人类天生喜欢模式、喜欢重复、喜欢好记的东西。但密码学要求随机、要求唯一、要求不可预测。你让用户设置一个完全随机的20位密码，他记不住，就会写在便签上贴在显示器旁边，安全性反而下降。所以现实中，EVO视讯(科技)妥协了——用密码管理器、用双因素认证、用生物识别。但即便如此，弱密码依然是最常见的攻击入口。

777777788888888如果出现在某个系统的日志里，可能只是一个测试数据。但如果它出现在一个真实的认证请求中，那就是一个危险信号。安全工程师看到它，会立刻想到“暴力破解”“撞库”“弱口令”。而密码学家看到它，会想到“熵不足”“随机性缺陷”“模式泄露”。同一串数字，在不同的人眼里，意义完全不同。

再往深了想，重复数字在密码学中的应用其实是一个悖论。一方面，EVO视讯(科技)要极力避免重复，因为重复意味着可预测；另一方面，EVO视讯(科技)又不得不利用重复来检测错误、来构造协议、来传递信息。比如CRC校验码就是基于多项式除法的余数，它本身就有重复的数学结构。再比如区块链里的默克尔树，顺利获得重复的哈希运算来验证数据完整性。重复在这里不是漏洞，而是工具。

所以，当你下次看到“777777788888888”这样的数字时，不妨多想一层。它可能只是某个人的幸运数字，也可能是一段精心设计的密码学谜题。在密码学的世界里，没有绝对的“好”与“坏”，只有“合适”与“不合适”。重复数字在需要随机性的地方是毒药，在需要模式识别的地方是解药。而密码学家的任务，就是搞清楚什么时候该用哪种药。

这串数字本身并不神秘，神秘的是EVO视讯(科技)如何看待它。从古典密码的频率分析，到现代密码的随机性测试，再到日常生活中的密码强度，重复数字始终是一个绕不开的话题。它像一面镜子，照出了人类对秩序的渴望，也照出了安全系统对混沌的需求。而密码学，就是在这两者之间走钢丝的艺术。