譯者 | 布加迪
審校 | 重樓
安全專家一直建議我們創(chuàng)建復(fù)雜的強(qiáng)密碼，以保護(hù)我們的在線賬戶和數(shù)據(jù)免受狡猾的網(wǎng)絡(luò)犯罪分子的攻擊。“復(fù)雜”通常意味著使用大小寫字母、數(shù)字，甚至特殊符號。但是據(jù)安全公司Hive Systems的研究顯示，如果密碼所含的字符不夠多，密碼的復(fù)雜性本身仍然不足以避免密碼被破解。
破解密碼需要多長時間？
Hive在2023年4月的一份報(bào)告中發(fā)現(xiàn)，如果攻擊者能利用最新的圖形處理技術(shù)和人工智能，8個字符長的復(fù)雜密碼可以在5分鐘內(nèi)被破解。此外，7個字符長的復(fù)雜密碼可以在4秒內(nèi)破解，而6個字符或更短的密碼可以立即被破解。只有一兩種字符的較短密碼（比如只有數(shù)字或小寫字母，或者只有數(shù)字和字母）也可以在瞬間被破解。
從好的方面來看，據(jù)Hive的報(bào)告顯示，如果字符數(shù)比較多，即使較簡單的密碼也不太容易在短時間內(nèi)被破解。只有數(shù)字的18個字符長的密碼需要6天才能破解，但是使用小寫字母的同樣18個字符長的密碼需要481000年才能破解（見圖A）。這則數(shù)據(jù)說明了為什么使用一長串真實(shí)但隨機(jī)的單詞的密碼短語比復(fù)雜的短密碼來得安全。
圖A. Hive的報(bào)告顯示，由18個大小寫字母、數(shù)字和符號組成的密碼短語是最難被蠻力破解的
圖片來源：Hive Systems
黑客用什么工具來破解密碼？
如果黑客想快速破解復(fù)雜而簡短的密碼，需要最新最先進(jìn)的圖形處理技術(shù)。圖形處理單元的功能越強(qiáng)大，它執(zhí)行挖掘加密貨幣和破解密碼等任務(wù)的速度就越快。
比如說，目前市面上的頂級GPU之一是英偉達(dá)的GeForce RTX 4090，該產(chǎn)品起價為1599美元。但是連功能較弱、價格較便宜的GPU也可以在比較短的時間內(nèi)破解較短、不太復(fù)雜的密碼。
據(jù)Hive聲稱，計(jì)算機(jī)上沒有最新最好的圖形處理系統(tǒng)的黑客可以輕松求助云計(jì)算。通過亞馬遜AWS及其他云提供商租用計(jì)算機(jī)和圖形硬件，網(wǎng)絡(luò)犯罪分子就可以利用功能強(qiáng)大的GPU的多個虛擬實(shí)例，以很低的成本破解密碼。
此外，AI領(lǐng)域的進(jìn)步為黑客提供了另一種更快速更高效地破解密碼的工具。Home Security Heroes在2023年4月的一份報(bào)告分析1560萬個常見密碼后發(fā)現(xiàn)，如果黑客使用AI，可以在不到一個月的時間內(nèi)破解其中81%的密碼，在不到一天的時間內(nèi)破解71%的密碼，在不到一小時的時間內(nèi)破解65%的密碼，在不到一分鐘的時間內(nèi)破解51%的密碼。
如何保護(hù)您自己和貴組織避免密碼破解？
由于圖形芯片和AI技術(shù)領(lǐng)域的進(jìn)步，大多數(shù)類型的密碼需要破解的時間比兩年前要短。比如說，一個由字母、數(shù)字和符號組成的7個字符長的密碼在2020年需要7分鐘才能破解，而在2023年只需要4秒就能破解。鑒于技術(shù)方面的這些進(jìn)步，您和貴組織如何更好地保護(hù)由密碼保護(hù)的帳戶和數(shù)據(jù)？這里有幾個建議。
- 使用密碼短語而不是密碼
密碼短語通常是由隨機(jī)單詞組成的長串字符。密碼短語常常比密碼來得安全，通常更容易記住。比如說，“sunset-beach-sand”使用單詞和破折號將每個單詞分開，需要20億年才能破解。
- 使用密碼管理器
由于自行創(chuàng)建和記住多個復(fù)雜而冗長的密碼不太現(xiàn)實(shí)，密碼管理器是您最好的選擇。通過為自己或貴組織使用密碼管理器，您可以為網(wǎng)站和在線帳戶生成、存儲和運(yùn)用強(qiáng)密碼。
- 使用強(qiáng)主密碼
如果您的確采用密碼管理器，希望盡可能有效地保護(hù)所存儲的密碼。為此，可以借助強(qiáng)主密碼。創(chuàng)建一個易于記住的復(fù)雜而冗長的密碼或密碼短語。
- 測試密碼
若要測試潛在密碼的強(qiáng)度，可以在Security.org等網(wǎng)站上輸入密碼。該網(wǎng)站會告訴您破解密碼需要多長時間。
原文標(biāo)題：How an 8-Character Password Could be Cracked in Just a Few Minutes，作者：Lance Whitney
