在數(shù)字化浪潮席卷全球的今天,密碼安全成為了不可忽視的重要議題。網(wǎng)絡(luò)安全領(lǐng)域的權(quán)威機(jī)構(gòu)Hive Systems最近發(fā)布了一項(xiàng)引人深思的研究,該研究揭示了當(dāng)前技術(shù)背景下,各類(lèi)密碼被破解所需的時(shí)間。
據(jù)悉,Hive Systems利用單張RTX 5090顯卡進(jìn)行測(cè)試,發(fā)現(xiàn)僅需短短3小時(shí),就能成功破解一個(gè)由8位純數(shù)字組成的密碼。而當(dāng)12張這樣的顯卡協(xié)同工作時(shí),這一時(shí)間更是驚人地縮短到了15分鐘。這一數(shù)據(jù)無(wú)疑為那些仍在使用簡(jiǎn)單數(shù)字密碼的用戶敲響了警鐘。
然而,隨著密碼復(fù)雜度的提升,破解難度也呈現(xiàn)出幾何級(jí)的增長(zhǎng)。以8位小寫(xiě)字母組成的密碼為例,單張RTX 5090顯卡需要長(zhǎng)達(dá)8個(gè)月的時(shí)間才能破解,即便是12張顯卡并行工作,也需要整整3周的時(shí)間。這一發(fā)現(xiàn)表明,增加密碼的字符種類(lèi)和復(fù)雜度是提升安全性的有效途徑。
更進(jìn)一步的研究顯示,當(dāng)密碼中包含數(shù)字、大寫(xiě)字母和小寫(xiě)字母時(shí),其安全性得到了顯著提升。即便是在12張RTX 5090顯卡的強(qiáng)力攻擊下,也需要62年的時(shí)間才能破解。而如果密碼中還加入了符號(hào),那么破解時(shí)間更是延長(zhǎng)至了驚人的164年。這無(wú)疑為追求極致安全的用戶提供了有力的理論支持。
Hive Systems的研究還強(qiáng)調(diào)了密碼長(zhǎng)度對(duì)安全性的重要影響。以一個(gè)由18個(gè)字符組成的純數(shù)字密碼為例,即便是12張RTX 5090顯卡也需要28.4萬(wàn)年的時(shí)間才能破解。這一數(shù)據(jù)無(wú)疑再次證明了“長(zhǎng)度決定安全”的密碼學(xué)原理。
值得注意的是,Hive Systems在報(bào)告中提到的破解時(shí)間數(shù)據(jù)是基于最壞情況的假設(shè)得出的,即攻擊者的破解軟件需要嘗試所有可能的值,并且用戶的密碼恰好是最后一個(gè)被猜中的。在實(shí)際應(yīng)用中,由于用戶行為模式、密碼使用習(xí)慣等因素的影響,破解時(shí)間可能會(huì)有所縮短。
針對(duì)這一現(xiàn)狀,美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)也給出了專(zhuān)業(yè)建議。NIST建議用戶設(shè)置的密碼最小字符數(shù)為15個(gè),因?yàn)榧幢闶鞘褂卯?dāng)前最先進(jìn)的硬件和技術(shù)手段,破解一個(gè)15個(gè)字符的密碼所需的時(shí)間也將遠(yuǎn)遠(yuǎn)超出人類(lèi)的壽命。這一建議為用戶在保障密碼安全方面提供了明確的方向。