Современные графические процессоры угрожают безопасности паролей, взлом за считанные секунды

Исследование, проведенное Лабораторией Касперского, изучило возможности брутфорса паролей с использованием современных графических процессоров на основе анализа 193 миллионов доступных утечек в даркнете. Полученные результаты вызвали беспокойство. С развитием вычислительных мощностей компьютеров стало возможным взламывать пароли за считанные секунды, что ранее казалось невозможным.

Большинство паролей хранятся в виде хэшей с добавлением соли для предотвращения злоупотребления в случае утечки. Однако злоумышленники могут попытаться подобрать пароли, имея доступ к утечке базы данных. Практические исследования показали, что графический процессор RTX 4090 способен взломать восьмизначный пароль, состоящий из латинских букв одного регистра и цифр, всего за 17 секунд. Любой пароль длиной до 8 символов может быть взломан менее чем за день простейшим алгоритмом брутфорса. Даже длинные пароли могут быть подобраны быстро.

Согласно исследованию, многие пользовательские пароли оказались недостаточно надежными: 59% из них могут быть взломаны за один час, а использование осмысленных слов, имен и стандартных последовательностей еще более ускоряет этот процесс.

В отчете Лаборатории Касперского можно ознакомиться с подробной статистикой о применении простых и сложных алгоритмов брутфорса в контексте различных вариаций реальных паролей.