破解8位密码48分钟！4090算力攻破普通加密

根据安全研究人员Sam Croley在Twitter上的分享，Nvidia最新的RTX 4090在密码破解方面表现出令人难以置信的能力。与之前的领先者RTX 3090相比，它的速度是其两倍之多，即使面对微软的新技术局域网管理（NTLM）认证协议和Bcrypt密码黑客功能也是如此。这意味着任何拥有RTX 4090的富裕玩家都可以在几天内破解一个普通的密码，即使我们大多数人都没有遵循良好的密码设置习惯。

HashCat V.6.2.6.是一个著名的密码破解工具，主要由系统管理员和网络安全专业人士使用。它允许研究人员在必要时测试或猜测用户密码。然而，这也意味着网络犯罪分子也可以利用这些工具进行密码破解。随着图形用户界面（GUI）的发展以及现代计算机配备高性能显卡的普及，部署这些工具变得比以往更加容易。

在测试中，RTX 4090在几乎所有算法中都超过了RTX 3090，性能几乎翻倍。这并不令人惊讶，因为这代表了比RTX 4090的图形性能更高的性能改进。这可能是Nvidia为了提高其在数据中心方面的性能而投入大量图形芯片设计开发的结果。RTX 4090在HashCat软件中提供的多种攻击类型中表现出色，包括字典攻击、组合器攻击、掩码攻击、基于规则的攻击和暴力攻击。

研究人员估计，使用八个RTX 4090 GPU构建的专用密码散列设备可以在48分钟内破解一个八位密码。根据2017年的数据，八位密码是泄露密码中最常见的，占32%的份额。这并不意味着它们是最不安全的，只是因为它们是最常见的密码长度。现在，这些密码可以在一个小时内被一个”专门的”散列钻机破解。

当然，前提是密码至少包含八个字符，并且符合规定的惯例（至少包含一个数字和一个特殊字符）。然而，当HashCat用于测试最常用的密码时，它可以将理论上需要48分钟的破解操作（尝试所有2000亿种可能的组合）缩短到毫秒级别。这并不令人意外，因为即使是人类在破解像”123456″这样的密码时也会非常快速，这显然是2021年最常见的密码。

需要注意的是，密码破解自然而然地涉及成本；投资1600美元购买RTX 4090也是有成本的，并且每次尝试破解密码都会产生电力成本。因此，这不仅仅是一个意志问题。RTX 4090所做的是降低实际破解密码的成本，只要更强大的GPU问世，而安全算法保持相对不变，这种情况就会出现。

当然，网络安全的另一个考虑因素是需要加密的数据量，以应对不可阻挡的量子计算的发展。然而，仅从GPU破解密码的成本下降来看，目前的安全措施应尽早升级到更新的、抵御量子计算的算法。

尽管如此，不是每个拥有RTX 4090的人都会将他们顶级的显卡用于密码破解。此外，像HashCat这样容易破解密码的工具通常是针对离线资产部署的，而不是在线资产。因此，您的计算机成为疯狂的RTX 4090拥有者随意破解密码的目标的可能性非常小。

然而，鉴于这一点，也许从使用最佳的密码管理器存储更长的密码开始，并刷新在线安全最佳实践仍然是一个好主意。

本文属于原创文章，如若转载，请注明来源：破解8位密码48分钟！4090算力攻破普通加密 news.zol.com.cntrue中关村在线report2954