eMudhra 私钥竟是 4?Reddit 网友拿 2+2 来破解

2026 年 10 月的真实证书事件,让数字 4 变成程序员笑话。整理真实评论、xkcd 老梗与官方确认的影响。

找找异变
阅读功能说明

收听会朗读正文;速读会按顺序显示短语,速度可调。语言练习可对照已有的不同语言版本。收藏保存在本浏览器中,可从播放器的收藏列表再次打开。用打砖块来读会把正文的文字变成砖块,边打边读。

分享这篇文章

分享这篇文章

广告
广告

为什么秘密是数字 4

2026 年 10 月 25 日,Reddit 的 r/ProgrammerHumor 出现了标题为“four”的帖子。背景是真实的 eMudhra 证书事件:八个中间证书机构的私钥异常薄弱,其中一个真的等于 4。它们与网站身份验证有关,按理应难以猜测,结果却像小学算术题。

帖子使用蓝色猫咪与私钥格式的图片。部分留言称作者是 Instagram 的 @sillynubcat,但本文未独立确认首发地址,因此只链接原帖,不转载图片。

评论区变成数学课

有人问“4 为什么是梗”,网友解释了事件。接着有人问“怎么发现的”,真实回复是“Someone put two and two together”。这句英语通常表示把线索串起来,但这一次 2+2 真的等于私钥。

谈到逐一尝试数字的“暴力破解”,有人问:试这么几个小数字也算暴力吗?另一人接上“Gentle force”,即“温柔的力量”。原本想象要破门,结果轻轻一推就开了。还有人只写“4”“Four”“IV”。这些都是 10 月 25 至 26 日的公开评论,不是虚构排名。

老漫画意外撞梗

xkcd 第 221 期《Random Number》里,一个号称生成随机数的程序总是返回 4。漫画并未预言此次事故;它只是故意写出的糟糕示例,恰巧与现实重合。

实际影响

Google 表示 10 月 17 日收到报告后,已采取措施停止信任相关密钥。eMudhra 称 18 日撤销八个中间证书机构,它们未签发最终用户证书,也未发现数据泄露证据。公司在 22 日宣布退出全球网站证书业务。潜在风险严重,不等于已经证实数据泄露。

本文原创小剧场

面试官:“能保守秘密吗?” 应聘者:“4。” 面试官:“你已经说出来了。” 应聘者:“那换成 5。” 面试官:“这不是数字拍卖!”

这段对话为原创,不是网友原话。

结论

严肃的安全问题被评论区变成了 2+2。修复必须认真;笑点就在复杂技术与简单答案之间。

参考资料(6条)

同一作品的下一个问题: AI两分钟写完代码,调试却要一天?网友先给梗图提了Bug

分享这篇文章

如果这篇文章对你有帮助,可以支持本站。 支持本站

广告
广告
广告

今天读这篇

每一篇都回答读完本文后常有的下一个问题。

浏览全部文章

查找其他文章

所有文章

Mendoi-chan

本站运营者

Mendoi-chan

把工作与日常生活中的麻烦整理成清晰的结构和下一步行动。