Форумы-->Форум для внеигровых тем-->
| Автор | Как быстро взломают ваш пароль |
В апреле 2025 года компания Hive Systems обновила свою знаменитую таблицу времени взлома паролей. Исследование основано на производительности самой мощной на сегодня потребительской видеокарты NVIDIA GeForce RTX 5090.
Специалисты Hive Systems смоделировали атаку 'черного ящика', при которой хакер ничего не знает о пароле и вынужден перебирать все возможные комбинации. В качестве инструмента использовалась связка из двенадцати видеокарт RTX 5090. Хеширование паролей проводилось алгоритмом bcrypt с коэффициентом сложности 10, что соответствует 1024 итерациям. Такой выбор основан на анализе настроек популярных фреймворков, включая Laravel и PHP.
Важно понимать, что таблица показывает наихудший сценарий для злоумышленника. На практике хакеры в первую очередь применяют словарные атаки и базы паролей из утечек. Это позволяет им находить совпадения гораздо быстрее, чем указано в инфографике. Официальный блог Hive Systems подтверждает эту оговорку. Ознакомиться с полными результатами можно по ссылке: https://www.hivesystems.com/blog/are-your-passwords-in-the-green.
Результаты 2025 года выглядят так:
Пароли, состоящие только из цифр, взламываются мгновенно, независимо от длины. Это соответствует отметке 'Instantly' в отчёте. Комбинация из восьми символов, включающая строчные, заглавные буквы, цифры и специальные знаки, будет раскрыта примерно за три года при тех же вычислительных мощностях.
По-настоящему надёжным Hive Systems считает случайно сгенерированный пароль длиной не менее тринадцати символов с использованием всех четырёх типов знаков. Время его взлома в подобной модели исчисляется миллионами лет. Однако любое повторное использование пароля или наличие в нём словарных слов сводит эту защиту к нулю. Пароль вроде 'Password1' будет скомпрометирован почти сразу, несмотря на формальное соответствие требованиям к сложности.
Более подробный разбор инфографики на русском языке доступен в статье на Naked Science: https://naked-science.ru/community/1185160.
Первое. Используйте уникальные и длинные пароли. Минимальная безопасная длина сегодня составляет тринадцать случайных символов, включающих строчные и заглавные буквы, цифры и специальные знаки.
Второе. Никогда не применяйте один и тот же пароль для разных сервисов. Утечка на одном ресурсе сразу открывает доступ ко всем вашим аккаунтам, где стоит такая же комбинация.
Третье. Обязательно включите многофакторную аутентификацию везде, где это возможно. По данным Microsoft, использование второго фактора снижает риск компрометации аккаунта более чем на 99,9 процента. Ознакомиться с этим исследованием можно на сайте корпорации: https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-accou nt-attacks.
Четвёртое. Установите менеджер паролей. Он сгенерирует, сохранит и автоматически подставит сложные комбинации, избавив вас от необходимости помнить десятки длинных паролей.
з.ы.: берегите свои данные. | | Хз зачем эта простыня когда есть мах, там безопасно | | А как же 3 раза ввел и карта заблокирована, что то нам не договаривают) | | Установите менеджер паролей блокнотик надо иметь с паролями, что-то мне подсказывает, что менеджер сдаст при первом шухере. | для Chernobog:
keepass | для Chernobog:
Локально использовать |
К списку тем
|