最該保密的數字竟是 4
2026 年 10 月 25 日,Reddit 的 r/ProgrammerHumor 出現一篇叫「four」的貼文。背景是真實的 eMudhra 憑證事件:八個中繼憑證機構使用異常脆弱的私鑰,其中一把的值真的是 4。這些私鑰與網站身分驗證有關,原本應難以猜中,結果卻像小學加法題。
貼文結合藍色貓咪與私鑰格式。部分留言把插畫歸給 Instagram 的 @sillynubcat,但本文未獨立核實首發來源,因此只提供原帖連結,不重貼圖片。
留言區突然上數學課
有人問「4 為什麼成了迷因」,其他人解釋了事件。接著有人問「怎麼發現的」,一則真實留言回答「Someone put two and two together」。英文原意是拼湊線索,但這次 2+2 真的就是私鑰。
討論到逐一嘗試數字的「暴力破解」,有人反問:試幾個小數字也叫暴力?另一人回答「Gentle force」,變成溫柔破解。原本要撞門,結果輕輕推就開了。還有人輪流寫「4」「Four」「IV」。這些是 10 月 25 至 26 日的公開反應,並非排名。
xkcd 舊漫畫又被翻出
xkcd 第 221 篇《Random Number》裡,號稱產生隨機數的程式永遠回傳 4。漫畫沒有預言事件;故意荒謬的範例突然像極了現實,才是笑點。
真正的資安情況
Google 表示 10 月 17 日接獲通報後,已封鎖對相關金鑰的信任。eMudhra 稱 18 日撤銷八個中繼憑證機構,它們沒有核發終端使用者憑證,也沒有資料外洩證據。公司在 22 日宣布退出全球網站憑證業務。重大風險不等於已確認資料外洩。
本文原創短劇
面試官:「能守住秘密嗎?」 應徵者:「4。」 面試官:「你剛說出來了。」 應徵者:「那換 5。」 面試官:「這不是數字拍賣會!」
以上是創作,並非 Reddit 原留言。
結論
複雜的資安事件被留言區變成 2+2。真正的修補很嚴肅,笑話卻只需要一個小小的數字。
參考資料(6筆)
- Reddit (2026-10-25, comments 25–26): https://www.reddit.com/r/ProgrammerHumor/comments/1xeul7g/four/
- eMudhra (2026-10-21): https://emudhra.com/en/post/certificate-security-incident
- eMudhra (2026-10-22): https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
- Google Security (2026-10-20): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- xkcd 221: https://xkcd.com/221/
- Ars Technica (2026-10-22): https://arstechnica.com/security/2026/10/disgraced-emudhra-drops-out-of-tls-business-following-certificate-debacle/



