6000套国产解压密码

凌晨两点，套国我盯着屏幕上的产解错误日志，第37次输入了那个八位密码组合。压密旁边躺着一本翻烂的套国《密码学原理》，书页间夹着三张写满数字的产解便签纸。这不是压密什么谍战片场景，而是套国我作为运维工程师的日常——只不过，我管理的产解不是核弹发射井，而是压密一套老旧的门禁系统。

直到某天，套国我在一个废弃的产解论坛帖子里看到有人提到“6000套国产解压密码”。起初以为是压密某种压缩包破解工具，点进去才发现，套国这竟是产解一份由民间程序员自发整理的、针对国内常见设备默认密码的压密清单。从路由器管理后台到摄像头初始密码，从老旧工控机到智能门锁的出厂设置，整整6000条，按品牌和型号分类，甚至标注了每个密码被发现的年份和场景。

这份清单的荒诞感在于——它一半是“技术手册”，一半是“安全漏洞史”。比如某品牌2015年产的路由器，默认密码是admin+后四位MAC地址，这个规律直到2019年才被网友扒出来；而某款幼儿园门口常见的考勤机，出厂密码直接是123456，用了十年都没变过。整理者用近乎偏执的细致记录着这些“秘密”，字里行间透着一种黑色幽默：我们花大价钱买的“智能设备”，其实从出厂那天起就穿着皇帝的新衣。

我试着用这份清单解决了手上的难题——那套门禁系统的管理员密码，果然在2017年的条目里找到了。那一刻，我既庆幸又后怕。庆幸的是终于不用再熬夜试密码，后怕的是，如果这份清单能被任何一个陌生人下载，那么全国有多少公共场所的门禁、监控、甚至工业设备，正暴露在同样的风险之下？

更值得玩味的是这份清单的“国产”属性。它不是国外安全研究机构的报告，而是本土程序员在论坛里一砖一瓦堆起来的。里面没有高深的理论，全是土办法：有人翻出设备说明书上的隐藏字符，有人用抓包工具截获了升级固件里的明文密码，还有人干脆打电话冒充售后骗来初始口令。这些记录带着强烈的草根气息，像极了城中村墙上贴的“通下水道”广告——不体面，但管用。

我私下联系过清单的早期维护者之一，一个ID叫“老猫”的工程师。他说最初只是自己在工作中被各种默认密码折磨，顺手记下来分享，没想到越积越多。他特别提到一条规律：越是便宜的设备，密码越简单，更新越慢。“有些厂商把成本压到极致，连改密码的流程都懒得设计，反正出了问题可以赖用户不会操作。”老猫的苦笑透过屏幕传来，“我们整理这个，说白了就是帮他们擦屁股。”

但问题在于，这份“擦屁股”的清单如今成了双刃剑。它既是运维人员的救命稻草，也是黑产入门的第一课。有次我在一个网络安全讲座上提到它，台下有人举手问：“那我现在买新设备，是不是应该第一时间改掉默认密码？”答案是肯定的，但更扎心的是——很多设备压根没给你改密码的选项。某款智能摄像头，设置界面里连修改密码的按钮都没有，只能绑定手机App后用随机验证码登录。

6000条密码，背后是6000次对“安全”的敷衍。它们像一排排没上锁的房门，等着有心人轻轻一推。我删掉了下载的清单，但那份无力感还在——当设备厂商把成本算计到每一个螺丝钉时，我们这些使用者，是不是也在用“方便”为“危险”买单？

现在，我依然会在深夜处理各种系统故障，只是不再依赖那份清单。每当遇到默认密码，我会多花十分钟教客户如何修改，哪怕对方嫌麻烦。毕竟，6000条密码可以被分享，但安全感，只能靠自己一点点建立。