为什么秘密是数字 4
2026 年 10 月 25 日,Reddit 的 r/ProgrammerHumor 出现了标题为“four”的帖子。背景是真实的 eMudhra 证书事件:八个中间证书机构的私钥异常薄弱,其中一个真的等于 4。它们与网站身份验证有关,按理应难以猜测,结果却像小学算术题。
帖子使用蓝色猫咪与私钥格式的图片。部分留言称作者是 Instagram 的 @sillynubcat,但本文未独立确认首发地址,因此只链接原帖,不转载图片。
评论区变成数学课
有人问“4 为什么是梗”,网友解释了事件。接着有人问“怎么发现的”,真实回复是“Someone put two and two together”。这句英语通常表示把线索串起来,但这一次 2+2 真的等于私钥。
谈到逐一尝试数字的“暴力破解”,有人问:试这么几个小数字也算暴力吗?另一人接上“Gentle force”,即“温柔的力量”。原本想象要破门,结果轻轻一推就开了。还有人只写“4”“Four”“IV”。这些都是 10 月 25 至 26 日的公开评论,不是虚构排名。
老漫画意外撞梗
xkcd 第 221 期《Random Number》里,一个号称生成随机数的程序总是返回 4。漫画并未预言此次事故;它只是故意写出的糟糕示例,恰巧与现实重合。
实际影响
Google 表示 10 月 17 日收到报告后,已采取措施停止信任相关密钥。eMudhra 称 18 日撤销八个中间证书机构,它们未签发最终用户证书,也未发现数据泄露证据。公司在 22 日宣布退出全球网站证书业务。潜在风险严重,不等于已经证实数据泄露。
本文原创小剧场
面试官:“能保守秘密吗?” 应聘者:“4。” 面试官:“你已经说出来了。” 应聘者:“那换成 5。” 面试官:“这不是数字拍卖!”
这段对话为原创,不是网友原话。
结论
严肃的安全问题被评论区变成了 2+2。修复必须认真;笑点就在复杂技术与简单答案之间。
参考资料(6条)
- Reddit (2026-10-25, comments 25–26): https://www.reddit.com/r/ProgrammerHumor/comments/1xeul7g/four/
- eMudhra (2026-10-21): https://emudhra.com/en/post/certificate-security-incident
- eMudhra (2026-10-22): https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
- Google Security (2026-10-20): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- xkcd 221: https://xkcd.com/221/
- Ars Technica (2026-10-22): https://arstechnica.com/security/2026/10/disgraced-emudhra-drops-out-of-tls-business-following-certificate-debacle/





