Lata mijają, a internauci nadal korzystają z tych samych, beznadziejnych haseł, które wyśmiewano już w latach 90′ XX wieku. Lista najgorszych haseł 2023 roku to potwierdza i gwarantuję Wam, że tegoroczna wcale nie będzie wyglądać inaczej. O ile ćwierć wieku temu złamanie 8-znakowego hasła (lub krótszego) za pomocą tzw. metody brute force było stosunkowo trudne, to dzisiejszym kartom graficznym zajmuje krótką chwilę. Łamanie haseł nigdy nie było prostsze.
Łamanie haseł za pomocą kart graficznych jest bajecznie łatwe
Brute force, czyli tak zwany atak słownikowy, to rodzaj ataku zakładający łamanie haseł metodą prób i błędów. Różnorodne kombinacje znaków są wpisywane tak długo, aż uda się uzyskać poprawną autoryzację. Wiecie już dlaczego regularnie zachęcamy Was do stosowania długich haseł, w których znajdują się duże litery, małe litery, cyfry i znaki specjalne? No właśnie. Najwydajniejsze dziś karty graficzne, pokroju NVIDIA GeForce RTX 4090, pozwalają złamać proste hasło przy użyciu tej metody niemal natychmiastowo.
Jak podaje Hive Systems, hakerom coraz trudniej jest łamać hasła ze względu na powszechne stosowanie coraz to silniejszych algorytmów haszujących, takich jak bcrypt, który zastępuje MD5 jako technologia mieszająca preferowana w większości witryn i usług online. W miarę jednak jak sprzęt staje się coraz potężniejszy, łamanie prostych haseł staje się z każdym rokiem szybsze i łatwiejsze. Doskonale obrazuje to interesująca tabela.
8-znakowe hasło składające się wyłącznie z cyfr, haszowane przez bcrypt, da się złamać w 37 sekund. Wystarczy do tego 12 kart graficznych NVIDIA GeForce RTX 4090. Dużo to, czy mało? Powiem krótko: niewiele. Jeśli komuś zależy na łamaniu haseł, taki wydatek to nie wydatek. Jeżeli jednak zastosować miks znaków, cyfr oraz wielkich i małych liter, proces łamania wydłuża się do… 7 lat.
Problem w tym, że zabezpieczenia można łamać jeszcze szybciej
NVIDIA GeForce RTX 4090 to najwydajniejsza obecnie konsumencka karta graficzna. Łamanie haseł da się przeprowadzać jednak jeszcze szybciej, na przykład przy wykorzystaniu układów NVIDIA A100. Hive Systems przeprowadziło czysto teoretyczną symulację ataku przy zastosowaniu 8, 12 i aż 10000 takich kart. Efekt? 8-znakowe naprawdę skomplikowane hasło da się złamać w sekundę.
Nie bez przyczyny symulowano wykorzystanie 10000 kart NVIDIA A100 – tyle układów odpowiada bowiem za działanie popularnego oprogramowania ChatGPT.
Jak sami widzicie, przestępcy dysponujący odpowiednim budżetem mogą wszystko. Dlatego właśnie hasła powinny być możliwie długie i skomplikowane. Ich przechowywanie i zapamiętywanie ułatwiają menedżery haseł. Nie bójcie się z nich korzystać, warto.
Źródło: Hive Systems