資安公司實測，使用 NVIDIA GPU 顯示卡破解密碼的研究成果近日公佈。這項研究利用 GPU 的暴力運算方式，針對 MD5 和 bcrypt 兩種加密方式進行破解測試。結果顯示，使用 RTX 2080、RTX 3090 和 RTX 4090 這些顯示卡，甚至包括專業加速卡 A100，都能在相對短的時間內破解不同難度的密碼。
對於純數字密碼，這些 GPU 可以在瞬間破解，即使是只有小寫字母的密碼，A100 也能迅速解開，而 RTX 顯示卡最多只需 6 秒鐘。對於大小寫字母混合和數字加大小寫字母的密碼，即便是 RTX 2080，也能在 2 個小時內破解。至於包含數字、大小寫字母和符號的最複雜密碼，RTX 2080、RTX 3090 和 RTX 4090 分別需要 4 個小時、2 個小時和 59 分鐘來破解。至於 A100，即使是 8 張、12 張或上萬張（ChatGPT），也只需要數分鐘甚至是 1 秒鐘就能破解。
然而，當然不必過於擔心，這項研究的前提是需要取得目標密碼的雜湊值，這本身就不是一件容易的事情。此外，研究也沒有考慮到多因素認證（MFA）等其他安全機制，並且想要使用多張 A100 來進行破解也並非易事。
不過，個人密碼設定仍然不能太簡單，特別是不要僅使用純數字。選擇結合大小寫字母和數字的組合，是比較合適的密碼設定方式。
總結來說，這項研究顯示了使用 GPU 進行密碼破解的可行性，並提醒我們在設定個人密碼時應保持一定的複雜度，以提高安全性。然而，實際應用中，取得目標密碼的雜湊值並不容易，且仍有其他安全機制可以提供保護。
Share this content:
