2026年10月25日,Reddit的r/ProgrammerHumor出現一張名為「xkcdRelevanceAgain」的改圖。漫畫中的數學家正在記錄歷代好笑的數字,科技圈卻選出了「4」。這個數字背後有一件剛曝光的真事:某個本來應該極難猜中的網路憑證私鑰,秘密數值居然就是4。
原作是6 7,二創把它換成4
原圖來自xkcd在2025年12月推出的第3184篇《Funny Numbers》。漫畫讓數學家把年輕人流行的「6 7」,和「23」「42」「420」等前輩數字梗一起列入紀錄。10月25日的發文者在留言中承認自己修改了原圖。因此,這是網友的二次創作,並非xkcd官方推出的新版本。
現實中的導火線是eMudhra憑證事件。2026年10月17日,研究人員通報該公司八組中繼憑證機構的私鑰,在產生過程中缺乏足夠的隨機性。獨立技術驗證指出,其中一把P-384橢圓曲線金鑰的秘密數值恰好是4。這並不表示員工刻意把密碼設為4,也不能據此宣稱駭客已經入侵主機偷走金鑰;問題在於金鑰產生程序。
憑證機構就像網站身分的電子保證人。若其簽章私鑰容易被推算,尚未封鎖相關憑證的裝置就可能誤信偽造的網站證明。Google與Mozilla表示,已於10月17日封鎖受影響的憑證。事件本身非常嚴肅,笑點則是如此重要的祕密,短得像猜拳時隨口喊出的數字。
留言區忙著認證「預言」
有網友說,這「根本就是xkcd很久以前選的數字」。他指的是2007年的第221篇《Random Number》:宣稱會回傳隨機數的程式,每次都回傳4。十九年前的玩笑,突然像一份提早寫好的事故報告。
另一人留言「一切如預言所說」,回覆卻寫成「fourtold」:把英語foretold的字首換成four,讓「四」直接闖進「預言」裡。有人問「67怎麼不見了」,因為原版漫畫的新寵兒在改圖中被擠下台。還有人追問「23」的典故,討論便一路挖到古老的英文流行語「23 skidoo」。
官方xkcd也在10月21日發表的第3314篇《Vulnerability》附上一句玩笑:把憑證金鑰設成4的人應該升級到5。這當然不是資安修補教學。真正的處理方式是撤除對問題憑證的信任,並更新受影響的軟體與系統。
原創小劇場:數字徵才
面試官:「你的優點?」
4:「簡單、好記。」
面試官:「缺點呢?」
4:「全世界都記得住。」
面試官:「換5會比較安全嗎?」
5:「你們是要修系統,還是只想讓報表變漂亮?」
這段對話是本文原創笑話,不是實際留言。
結論
2007年的亂數漫畫、2025年的數字迷因、2026年的憑證事故,以及10月25日的改圖,全都撞上了同一個「4」。不是數字真的會預言,而是現實替舊笑話補上了令人傻眼的註腳。私鑰只有一位數,網路笑了十九年的份。
參考資料(7筆)
- Reddit r/ProgrammerHumor, “xkcdRelevanceAgain”, 2026-10-25: https://www.reddit.com/r/ProgrammerHumor/comments/1xf48m8/xkcdrelevanceagain/
- xkcd #3184, “Funny Numbers”, 2025-12: https://xkcd.com/3184/
- xkcd #221, “Random Number”, 2007: https://xkcd.com/221/
- xkcd #3314, “Vulnerability”, 2026-10-21: https://xkcd.com/3314/
- Google Chrome Security, eMudhra notice, 2026-10-20: https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- Mozilla Security Team, eMudhra notice, 2026-10-20: https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/
- Independent technical verification, 2026-10-21: https://d4.key64.com/




