現有的密碼技術，皆以鍵盤的ASCII作為密碼值，並不考慮各國輸入法的問題，也就是只能以鍵盤上的部分按鍵作為密碼值，如此即衍生出一些問題，首先，所有的密碼只能輸入英數，無法以中文或其他語言輸入。再來，由於案件值就等於密碼值，因此給了鍵盤側錄軟體開了一道大門。基於以上兩個理由，弈飛資訊即開始投入相關密碼輸入技術之研究，並成功研發一套支援各種輸入法的密碼輸入技術。

值得注意的是，目前市面上少數號稱可支援中文密碼，其實只是以明碼方式處理，也就是如果您要使用中文密碼，必須密碼輸入方式改為顯示密碼才能輸入。簡單的說就是就是要您放棄密碼安全機制，改用一般的文字輸入方式。弈飛資訊所研發的新式密碼技術則是真正的支援中文，使用者可以在密碼輸入方塊中以任一種輸入法直接輸入文字，當然也包含英數在內。

除了中文的支援以外，這項新技術還包含了兩樣進階的密碼安全技術。首先在密碼側錄部份，由於新技術將輸入法的因數考慮進去，因此現行的密碼測錄程式將無碼取得真正的密碼，例如，如果使用者以『新式密碼技術』作為密碼，同時以注音輸入法輸入，則側錄結果將會是『 vup g4au4a83ru4gj4 』，其中還不考慮選字的問題，若使用不同輸入法其結果又不相同，因此大幅提高密碼側錄的困難度。

再來則是防密碼窺視的部份，大部分的軟體減輕使用者的負擔，當使用者第一次登入之後，即自動將密碼儲存於系統中，使用者再次登入時，只要輸入帳號並將游標移到密碼欄位時，系統即自動帶出密碼，這樣的密碼雖然無法由肉眼看出真正的值，網路上卻可以找到許多的窺視程式可以看到真實的密碼，因此有心人只要知道使用者帳號，就可以很容易的窺探出其真實密碼。有鑒於此，弈飛資訊在研發這套技術的時候，特別以雙記憶體暫存區的方式處理密碼資料，也就是將偽裝的星號與真實的密碼資料儲存在不同的記憶體暫存區，以有效防止密碼窺視問題。

為了讓開發人員更容易了解這項技術的特色，弈飛資訊特別製作了一組範例程式，展示其各項特殊功能，有興趣者可自行下載，其中並包含一支密碼窺視程式，讓測試者了解新舊密碼技術對窺視程式的防護能力。
程式下載位置： http://phorum.com.tw/ShowPost.aspx?PostID=4893

本項技術雖已申請專利，弈飛資訊將於近期公佈原始碼及其工作原理。

- 新聞稿有效日期，至2006/05/30為止

上一篇：VoSKY 企業級網路電話平台產品全省研討會
下一篇：資策會「軟體研發技術精修班」，5/4即將開課！