Masz taką kartę? To możesz łamać hasła w okamgnieniu
Karty graficzne dla komputerów stacjonarnych to nie tylko sprzęt dla graczy. Wykorzystywane są również do pracy, a nie każde zadanie bywa oczywiste.
Firma Hive Systems zaprezentowała najnowszą edycję swojego corocznego zestawienia czasów łamania haseł, tym razem wykorzystując układy NVIDIA GeForce RTX 5090 - najszybsze obecnie konsumenckie karty graficzne. Wyniki są imponujące, a jednocześnie alarmujące: zestaw dwunastu takich GPU potrafi pokonać ośmioznakowe hasło w mniej niż 15 minut.
GeForce RTX 5090 jest o około 33% wydajniejszy niż RTX 4090
Specjaliści z Hive Systems od pięciu lat badają ten temat. Karty graficzne są do tego idealne, ponieważ potrafią wykonywać ogromną liczbę operacji równolegle. Zamiast próbować odgadnąć konkretne hasło, łamie się jego hash, czyli zaszyfrowaną, powtarzalną reprezentację tekstu przechowywaną zwykle w bazach danych firm.
Gdy mowa o samych cyfrach, potrzeba tylko 15 minut. Przy ośmiu małych literach łamanie skrótu zajęło zestawowi GeForce RTX 5090 już około trzech tygodni, ale dodanie dużych liter i cyfr wydłużyło ten czas do 62 lat. Wariant zawierający cyfry, wielkie i małe litery oraz symbole okazał się niemal nieosiągalny: potrzeba byłoby 164 lat nieprzerwanej pracy.
Porównanie generacyjne pokazuje wyraźny postęp technologiczny. Przy hasłach ośmioznakowych seria GeForce RTX 5000 jest o około 33% wydajniejsza niż GeForce RTX 4000. Im bardziej złożone hasło, tym przewaga nowszego układu rośnie. Według Hive Systems przy hasłach zawierających pełny zestaw znaków GeForce RTX 5090 jest już dwukrotnie szybszy, choć nawet wtedy obliczenia trwałyby blisko tysiąc lat.
Badanie udowadnia jak wielkie znaczenie ma złożoność hasła. Dodanie symboli, cyfr i wielkich liter potrafi wydłużyć czas łamania z minut do dziesiątek lub setek lat. Autorzy przypominają jednak, że metoda użyta w testach wymaga najpierw przejęcia bazy danych hashy - bez niej cyberprzestępcy nie mogą prowadzić ataku siłowego. Niemniej wyniki są kolejnym ostrzeżeniem, by unikać prostych i krótkich haseł.
