丹麦政府用123456加密公民数据
推荐指数 36.0 NO. 017 · 2026.10.11
发布2026/10/10Score359Comments185
为什么值得看
丹麦CPR（公民身份注册系统）数据泄露事件曝光，系统使用默认密码'123456'保护敏感信息。这是公共部门安全基建失败的典型案例，对做企业安全合规和身份认证的团队有直接警示意义。
编辑判断
HN 评论区挖出了更深层的问题：这不是某个管理员偷懒，而是丹麦政府外包系统长期存在的默认凭证文化，多个部门共享同一套弱密码模板。185 条评论里大量欧洲工程师在晒各国政府系统的类似漏洞，说明公共部门的安全审计流程存在系统性失效。
对 AI 创业公司的直接启示是：如果你在做 B2G（政府）或 B2B 企业服务，安全合规不能只做表面功夫。欧盟 NIS2 指令今年开始强制执行，类似事件会让采购方的安全审查急剧收紧。做 AI 应用层创业、需要处理用户数据的团队，建议现在就把 SOC 2 Type II 或 ISO 27001 排上日程，而不是等客户来问。
社区反馈
负面 159 条评论
核心争论：公共身份系统安全设计缺陷：默认密码暴露 vs 身份号码本身是否应视为秘密
not ideal
yeah it's rather unfortunate isn't it
In Denmark, a CPR number (short for Det Centrale Personregister, or Central Person Register) is a unique 10-digit personal identification and social security number assigned to every resident and citizen. Equivalent to social security information in the US I guess.