Trò chơi mật khẩu

• Màn hình nhập mật khẩu nêu điều kiện cốt lõi là hai mật khẩu phải khớp nhau như một yêu cầu chính
• Trên màn hình, câu “Your passwords must match” xuất hiện như một yêu cầu
• Ở trạng thái thành công, thông báo “Congratulations!” được hiển thị
• Độ dài mật khẩu đã chọn được hiển thị là 0 characters
• Chỉ nhìn vào nội dung trên màn hình thì có vẻ như ngay cả ở trạng thái chuỗi rỗng việc chọn mật khẩu cũng được xem là thành công

---

Điều kiện khớp mật khẩu

• Các mật khẩu đã nhập phải khớp với nhau, và trên màn hình câu “Your passwords must match” được hiển thị như một yêu cầu
• Độ dài của mật khẩu đã chọn được hiển thị là “0 characters”

Hiển thị trạng thái thành công

• Khi vượt qua điều kiện, thông báo “Congratulations!” sẽ được hiển thị
• Dựa trên nội dung được hiển thị, có thể hiểu rằng ngay cả ở trạng thái chuỗi rỗng việc chọn mật khẩu cũng thành công

[qyurila]

Có lẽ vì đây là game web nên không có văn bản nào để cung cấp, thành ra họ lại tuôn ra những lời chung chung hoàn toàn không liên quan đến chính game này luôn nhỉ lol

[GN⁺]

Ý kiến trên Hacker News

• Tôi bị mắc ở iatetomatoesyesterday0265Z#521juneVpepsiVIIxngxcaboutAg[moon emojis]italy2020Bf7+ khi đang giải câu đố ký hiệu cờ vua
  Đặc biệt là tôi bật cười với luật “phải bao gồm Worldle của hôm nay”, và thấy rất thỏa mãn khi xử lý luật “phải bao gồm pha Mặt Trăng hiện tại bằng emoji” bằng cách dán tất cả emoji pha Mặt Trăng vào
  Sau khi tìm ra nước đi tốt nhất của bài cờ, tôi rất tò mò xem tiếp theo sẽ là gì. Nó làm tôi nhớ đến lần trước từng định tự tạo một Autogram, nhưng việc viết số lượng chữ cái vào rồi chính số lượng đó lại tiếp tục thay đổi khiến nó thực sự rất khó
  Câu ví dụ bắt đầu bằng “Only the fool would take trouble to verify...”, và phần giải thích liên quan có tại https://en.wikipedia.org/wiki/Autogram

  • Tôi giải bài cờ khá dễ, nhưng lại mắc ở chỗ “tổng số hiệu nguyên tử của các nguyên tố trong mật khẩu phải bằng 200”
    Rất khó để đồng thời thỏa mãn luật này với luật “nhân các chữ số La Mã trong mật khẩu thì ra 35”, và Iodine I cùng Uranium U làm số hiệu nguyên tử tăng quá mạnh
    Sau đó tôi mới nhận ra trò này phân biệt chữ hoa chữ thường, nên có thể dùng chữ thường u để nó không bị hiểu là nguyên tố
  • Tôi đếm câu Autogram bằng Python thì thấy a có 10, b có 3, dấu phẩy có 27, dấu nháy đơn có 23, v.v., và đúng là các con số được ghi trong câu khớp với thực tế
  • Luật Worldle hơi khó chịu. Muốn tiếp tục thì lại phải chơi thêm một game khác mà tôi chẳng mấy hứng thú
  • Autogram là một kiểu câu đố mang lại cảm giác thỏa mãn rất kỳ lạ nên tôi thích nó
  • Tôi từng nghĩ luật cờ vua bị lỗi. Tôi thử mọi nước đi có thể từ thế cờ được cho mà chẳng có gì hoạt động, rồi sau đó mới giải ra

• Cảnh báo cho ai sắp chơi: ở luật 16, bạn phải bảo vệ quả trứng tên Paul an toàn, nhưng đến luật 18 thì có lửa bốc lên bằng emoji trong mật khẩu và Paul chết, thế là game kết thúc
  Đừng như tôi, hãy bảo vệ Paul

  • Về sau còn có luật bắt phải cho Paul ăn sâu nữa, và tôi đã cho ăn quá nhiều nên thua
  • Nếu thêm nhiều ký tự như = ở trước Paul rồi liên tục dập những đám lửa xuất hiện, đến một lúc nào đó lửa sẽ biến mất và bạn có thể giữ Paul an toàn
  • Tôi giết Paul khi đang cố chỉnh tổng số hiệu nguyên tử lên 200. Tôi cứ thêm H để thỏa luật, rồi nghĩ mình đã thêm quá tay nên nhấn Backspace, nhưng lại xóa mất quá nhiều
  • Dù có bao quanh Paul bằng emoji nước thì cũng không chặn được lửa
  • Paul cũng không được ăn quá no

• Nếu bạn đang vất vả vì phải khớp năm nhuận cùng các luật toán khác, thì 0 được tính là năm nhuận
  Nếu tên quốc gia bị trùng với chữ số La Mã hoặc tên nguyên tố, thì viết tên quốc gia bằng chữ thường sẽ khiến nó không bị tính là chữ số La Mã hay nguyên tố
  Nếu nước cờ bị báo là bất hợp lệ, bạn phải ghi cả hiệu ứng của nước đi. Ví dụ nếu mã ăn quân ở e6 thì phải viết Nxe6 chứ không phải Ne6, nếu chiếu thì Ne6+, nếu chiếu hết thì Ne6#
  Dấu cách cũng được chấp nhận, nên bạn có thể tách nhiều phần của mật khẩu ra để chúng không ảnh hưởng lẫn nhau
  Dùng chữ số La Mã XXXV là dễ xử lý nhất. Vì chỉ có V (23) là bị hiểu thành nguyên tố
  Nếu mã màu hex có chứa chữ số thì tốt nhất nên bốc lại. Sau này bạn sẽ cảm ơn điều đó
  Tôi đã đi đến thử thách cuối cùng là “phải bao gồm thời gian hiện tại”, nhưng việc khớp tổng chữ số thành 25 trở nên cực kỳ khó vì thời gian hiện tại, độ dài mật khẩu, và con số 9 khó chịu trong URL YouTube. Tôi đã cố chồng thời gian hiện tại 3:38 với độ dài nguyên tố 383 như 3:383, nhưng có lẽ tôi sẽ phải tải lại video không có chữ số, tìm một URL có số nhỏ hơn, hoặc đợi đến 10 giờ tối

  • Tôi đã thay mã màu hex và video YouTube rất nhiều lần. Tìm theo độ dài mong muốn trong ô tìm kiếm YouTube cho ra khá nhiều lựa chọn
    Tôi thậm chí còn quyết định loại bỏ x, nên phải đổi XXXV thành V và VII, tự làm độ khó tăng lên rất nhiều
    Cuối cùng tôi tạo được một mật khẩu dài 211 ký tự thỏa mọi luật, bao gồm cả thời gian hiện tại
    Bước cuối bắt nhập lại mật khẩu để “xác nhận”, nhưng thời gian cho sẵn ngắn đến mức gần như bất khả thi. Một cái kết thật bực bội
  • Tôi từng nghĩ “tên quốc gia” và “mọi nguyên âm trong mật khẩu phải được in đậm” về bản chất là xung đột nhau. Vì để nó nhận ra là tên quốc gia thì phải có nguyên âm không được in đậm
    Nhưng chỉ sau khi thử đủ loại biến thể Unicode chữ đậm, tôi mới nhận ra ô nhập mật khẩu thực ra là một trường văn bản có định dạng và thật sự cho phép in đậm
  • Tôi mất Paul vì lửa. Cả 3 loại emoji nước cũng không dập được, và vì không muốn nhập lại toàn bộ các nước cờ khả dĩ nên tôi bỏ cuộc
  • Tôi đổi đồng hồ điện thoại sang 1:00 thì giải được

• “Congratulations! You have sucessfully chosen a password in 113 characters.”
  Nó là một con quái vật khủng khiếp nhưng lại ác độc theo cách rất vui
  Lời giải của tôi có chứa một ít spoiler, nhưng luật ở mỗi ván có thể hơi khác nhau: https://social.joshtriplett.org/@josh/posts/AX8ypcJYS8eSFLUX...

  • Tôi tò mò không biết có ai thực sự nhập lại được nó thành công không

• Rất vui
  Nó làm tôi nhớ đến Password Purgatory của Troy Hunt từ “Have I Been Pwned”, nơi lừa những kẻ lừa đảo vào một trang trông như thật rồi bắt họ chơi kiểu game này cho đến khi bỏ cuộc và thoát ra
  https://www.troyhunt.com/building-password-purgatory-with-cl...

• Cái này cũng chẳng hẳn khó chịu hơn bao nhiêu so với một nửa số “quy tắc” mật khẩu mà các tập đoàn lớn ép người dùng phải làm theo
  Nó bảo “hãy thêm ký tự đặc biệt...”, rồi nếu bạn thêm " thì lại thành “không, ký tự đặc biệt đó thì không được!”
  Có vẻ ý thực sự là “chúng tôi lo bị SQL injection trong mật khẩu, nhưng lại không biết cách escape nó”. Nghĩ kỹ thì cũng thấy đáng ngẫm

  • Trước đây tôi từng gặp một trang cho phép dùng ' khi đặt mật khẩu, nhưng cứ mỗi lần đăng nhập lại báo lỗi không rõ nguyên nhân
    Trong khoảng 2 năm, tôi đã đặt lại về cùng một mật khẩu nhiều lần, và ngay sau khi đặt lại thì vẫn đăng nhập được. Tôi cứ nghĩ chắc trang đó chỉ hỏng với riêng mình, rồi đến một lúc mới nảy ra ý rằng ' có thể là “vấn đề”
  • Cũng chưa chắc chỉ có nghĩa là họ không biết escape ký tự đặc biệt. Có thể họ chặn một số ký tự như một phần của cách tiếp cận phòng thủ chiều sâu

• Tôi đã đi gần đến tận cùng. “Đây có phải mật khẩu cuối cùng của bạn không?” trông như mục cuối trong danh sách người khác đăng, nhưng thực ra chưa phải thử thách cuối
  Sau đó nó bắt bạn nhập lại mật khẩu, nhưng kích thước chữ thì lộn xộn, số 0 có cỡ chữ bằng 0, còn một số ký tự lại là Wingdings nên gần như bất khả thi
  Tôi khuyên nên sao chép lại trước khi tới đó. Sau khi biểu mẫu gửi lại cuối cùng hiện ra, nó sẽ không cho sao chép nữa
  Bản lưu cuối cùng của tôi là khoảng 5 bước trước khi xong, và yc đã không giữ được nhiều phông chữ/cỡ chữ/emoji: xngxcaboutjuneshell0000XXXV*I54malaysia0Nd3+Gd d4dbc1170

  • Tôi cũng thua ở đúng chỗ đó, mà lại không sao chép mật khẩu ra đâu cả
    Lẽ ra tôi phải đề phòng sẽ có bước xác nhận mật khẩu. Thậm chí trong lúc đợi thời gian nhảy từ 8:20 sang 9:01, tôi còn viết hẳn một đoạn AutoHotkey nhỏ để cho con gà ngu ngốc đó ăn suốt 40 phút
  • Tôi tò mò không biết người ta giải bài toán thời gian kiểu gì. Không rõ thời gian có bị cố định ở thời điểm bạn hoàn thành quy tắc đó hay không, hay là bạn phải tiếp tục cập nhật mật khẩu theo giờ mới
    Tôi cũng thắc mắc là nó dùng UTC hay múi giờ địa phương
  • Tôi ấn tượng là bạn không bị hạ bởi mớ hỗn độn YouTube, CAPTCHA, mã màu hex và số La Mã. Trong nhiều lần thử, thứ liên tục phá hỏng tôi chính là quy tắc YouTube

• Neal lại một lần nữa vượt xa giới hạn của chính mình. Tôi còn chịu được tới quy tắc số La Mã và tổng bằng 25, nhưng đến lúc nó yêu cầu phải chứa đáp án Wordle hôm nay thì tôi mất bình tĩnh
  Tôi chỉ muốn hét lên và khóc

  • Không biết nếu để tab mở suốt 24 giờ thì mật khẩu có bị vô hiệu không
  • Tôi bỏ cuộc ở bước phải nhập nước đi tốt nhất trong cờ vua bằng ký hiệu đại số. Trong đoạn văn bản CAPTCHA phải giải trước đó lại có một nước cờ không hợp lệ, nên không thể nhập được
  • Tôi bỏ cuộc ở quy tắc 18, “tổng số hiệu nguyên tử của các nguyên tố trong mật khẩu phải bằng 200”
  • Tôi thất bại khi nó bảo thêm emoji. Điều đó trái với tôn giáo của tôi

• Danh sách các quốc gia xuất hiện trong GeoGuessr: AlbaniaAndorraArgentinaAustraliaAustriaBangladeshBelgiumBhutanBoliviaBotswanaBrazilBulgariaCambodiaCanadaChileColombiaCroatiaCzechiaDenmarkDominicanRepublicEcuadorEstoniaFinlandFranceGermanyGhanaGreeceGuatemalaHungaryIcelandIndonesiaIrelandIsraelItalyJapanJordanKenyaKyrgyzstanLatviaLithuaniaLuxembourgMalaysiaMexicoMongoliaMontenegroNetherlandsNewZealandNigeriaNorthMacedoniaNorwayPeruPhilippinesPolandPortugalRomaniaRussiaSenegalSerbiaSingaporeSlovakiaSouthAfricaSouthKoreaSpainSriLankaSwedenSwitzerlandTaiwanThailandTurkeyUnitedStatesUgandaUkraineUnitedArabEmiratesUnitedKingdomUruguayEgyptPakistanChinaDominicanRepublicIndiaVietnamBermudaPuertoRicoRunionFaroeIslandsGreenland
  Nguồn là https://geoguessr.fandom.com/wiki/Countries_on_Geoguessr
  Tuy nhiên có vẻ cách duy nhất để tận dụng nó là nhét toàn bộ vào mật khẩu rồi xóa dần từng phần

  • Có lẽ đây không phải là nguồn đúng. Đáp án của tôi là Liberia, và tôi nhận ra nhờ nhìn thấy tên miền .LR trên quảng cáo ở biển báo ven đường
    Rồi tôi bấm vào liên kết ký hiệu cờ vua và làm mất sạch toàn bộ tiến độ; khi quay lại thì hiện ra một khu rừng nhỏ chẳng có chỗ nào để đi tiếp, nên tôi bỏ luôn
  • Tôi thậm chí phải xem cả source để tìm các lựa chọn có thể có. Mảng các giá trị có thể nằm đâu đó gần dòng 3471 của 906d40b.js, dù sau này có thể thay đổi
    Bạn có thể tìm tên quốc gia bằng cách tìm URL embed của iframe. Nó có dạng như một mảng object chứa title: 'Australia', link của Google Maps và URL embed
  • Tôi kiểm tra source trang để tìm tọa độ trong embed rồi tìm kiếm bằng nó. Chỗ của tôi là một cánh đồng ở giữa Brazil
  • Trong lượt của tôi, quốc gia là Venezuela. Tôi bị đặt ở một nơi giống như nhà nguyện, và có thể xác định được đất nước nhờ tìm thấy tấm biển tên
  • Tôi không biết phải thỏa mãn ràng buộc nguyên tố hóa học thế nào nếu quốc gia bắt đầu bằng Au. Chỉ riêng Au đã là 79, còn phần số La Mã VII thì là hai I 53 và một V 23, tổng phải là 200 nên quá chật chội

• Tôi thấy muốn gửi email cho quản trị viên trang để yêu cầu gỡ cái này xuống. Tôi lo mấy kiểu PHB sẽ nghiêm túc coi đây là ý tưởng hay
  Những người như thế thực sự tồn tại, và hoàn toàn có thể xem đây là nguồn cảm hứng. Cầu trời cứu chúng ta

  • Ít nhất thì UI rất đẹp