最近，資安公司 Hive Systems 公佈了他們使用 NVIDIA GPU 顯示卡破解密碼的研究成果。他們利用的是雜湊破解，也就是 GPU 暴力運算，並測試了 MD5、bcrypt 兩種加密方式。測試中使用的顯示卡包括 RTX 2080、RTX 3090、RTX 4090，以及專業加速卡 A100。
根據測試結果顯示，對於 MD5 加密的純數字密碼，這些 GPU 都可以瞬間破解。對於只有小寫字母的密碼，A100 馬上就能搞定，RTX 顯示卡也只需最多 6 秒鐘。大小寫字母混合、數字加大小寫字母的密碼也不是難事，即便是 RTX 2080 也能在 2 個小時內搞定。至於最複雜的數字＋大小寫字母＋符號密碼，RTX 2080、RTX 3090 分別需要 4 個和 2 個小時，RTX 4090 更是只需 59 分鐘就能破解。A100 則更輕鬆，8 張、12 張聯合只是十幾分鐘的事，而規模達到上萬張的 ChatGPT 僅需 1 秒鐘就能破解。
不過，對於 bcrypt 加密的密碼，破解難度就高多了。純數字密碼在 RTX 4090 面前也能挺過 9 分鐘。而對於數字、大小寫字母的組合，遊戲顯示卡都得花幾十乃至上百年，RTX 4090 需要 38 年之久。數字＋大小寫字母＋符號密碼則更為安全，RTX 2080 需要跑長達 989 年，RTX 4090 則需要連續運行 99 年！即便是 A100，也需要費些功夫，8 張、12 張分別需要 17 年、12 年，上萬張聯合也得跑 5 天。
然而，大家也不必過於恐慌，因為這項研究的前提是需要拿到你密碼的雜湊值，這本身就不容易。而且，這項研究並未考慮到多因素認證（MFA），也不是隨隨便便就能使用多張 A100 來破解。
當然，個人密碼設定一定不能太簡單，尤其是不要純數字，綜合考慮大小寫字母加數字是比較合適的。
以上就是資安公司實測使用 RTX 4090 破解 MD5、bcrypt 加密的密碼所得出的結果。希望這些信息能對大家有所幫助。
延伸閱讀：駭客聲稱成功攻擊 Epic Games 取得近 200GB 資料，專家建議 Epic 增強資安防護。
延伸閱讀：密碼管理工具 LastPass 的山寨版竟躲過蘋果 App Store 檢查。
延伸閱讀：如何在 iPhone 上使用密碼管理工具保護個人資訊。
您可能會對以下內容感興趣：
Share this content:
