譯者 | 布加迪

審校 | 重樓

安全專家一直建議我們創(chuàng)建復(fù)雜的強(qiáng)密碼，以保護(hù)我們的在線賬戶和數(shù)據(jù)免受狡猾的網(wǎng)絡(luò)犯罪分子的攻擊。“復(fù)雜”通常意味著使用大小寫字母、數(shù)字，甚至特殊符號(hào)。但是據(jù)安全公司Hive Systems的研究顯示，如果密碼所含的字符不夠多，密碼的復(fù)雜性本身仍然不足以避免密碼被破解。

破解密碼需要多長(zhǎng)時(shí)間？

Hive在2023年4月的一份報(bào)告中發(fā)現(xiàn)，如果攻擊者能利用最新的圖形處理技術(shù)和人工智能，8個(gè)字符長(zhǎng)的復(fù)雜密碼可以在5分鐘內(nèi)被破解。此外，7個(gè)字符長(zhǎng)的復(fù)雜密碼可以在4秒內(nèi)破解，而6個(gè)字符或更短的密碼可以立即被破解。只有一兩種字符的較短密碼（比如只有數(shù)字或小寫字母，或者只有數(shù)字和字母）也可以在瞬間被破解。

從好的方面來(lái)看，據(jù)Hive的報(bào)告顯示，如果字符數(shù)比較多，即使較簡(jiǎn)單的密碼也不太容易在短時(shí)間內(nèi)被破解。只有數(shù)字的18個(gè)字符長(zhǎng)的密碼需要6天才能破解，但是使用小寫字母的同樣18個(gè)字符長(zhǎng)的密碼需要481000年才能破解（見圖A）。這則數(shù)據(jù)說(shuō)明了為什么使用一長(zhǎng)串真實(shí)但隨機(jī)的單詞的密碼短語(yǔ)比復(fù)雜的短密碼來(lái)得安全。

圖A. Hive的報(bào)告顯示，由18個(gè)大小寫字母、數(shù)字和符號(hào)組成的密碼短語(yǔ)是最難被蠻力破解的

圖片來(lái)源：Hive Systems

黑客用什么工具來(lái)破解密碼？

如果黑客想快速破解復(fù)雜而簡(jiǎn)短的密碼，需要最新最先進(jìn)的圖形處理技術(shù)。圖形處理單元的功能越強(qiáng)大，它執(zhí)行挖掘加密貨幣和破解密碼等任務(wù)的速度就越快。

比如說(shuō)，目前市面上的頂級(jí)GPU之一是英偉達(dá)的GeForce RTX 4090，該產(chǎn)品起價(jià)為1599美元。但是連功能較弱、價(jià)格較便宜的GPU也可以在比較短的時(shí)間內(nèi)破解較短、不太復(fù)雜的密碼。

據(jù)Hive聲稱，計(jì)算機(jī)上沒(méi)有最新最好的圖形處理系統(tǒng)的黑客可以輕松求助云計(jì)算。通過(guò)亞馬遜AWS及其他云提供商租用計(jì)算機(jī)和圖形硬件，網(wǎng)絡(luò)犯罪分子就可以利用功能強(qiáng)大的GPU的多個(gè)虛擬實(shí)例，以很低的成本破解密碼。

此外，AI領(lǐng)域的進(jìn)步為黑客提供了另一種更快速更高效地破解密碼的工具。Home Security Heroes在2023年4月的一份報(bào)告分析1560萬(wàn)個(gè)常見密碼后發(fā)現(xiàn)，如果黑客使用AI，可以在不到一個(gè)月的時(shí)間內(nèi)破解其中81%的密碼，在不到一天的時(shí)間內(nèi)破解71%的密碼，在不到一小時(shí)的時(shí)間內(nèi)破解65%的密碼，在不到一分鐘的時(shí)間內(nèi)破解51%的密碼。

如何保護(hù)您自己和貴組織避免密碼破解？

由于圖形芯片和AI技術(shù)領(lǐng)域的進(jìn)步，大多數(shù)類型的密碼需要破解的時(shí)間比兩年前要短。比如說(shuō)，一個(gè)由字母、數(shù)字和符號(hào)組成的7個(gè)字符長(zhǎng)的密碼在2020年需要7分鐘才能破解，而在2023年只需要4秒就能破解。鑒于技術(shù)方面的這些進(jìn)步，您和貴組織如何更好地保護(hù)由密碼保護(hù)的帳戶和數(shù)據(jù)？這里有幾個(gè)建議。

• 使用密碼短語(yǔ)而不是密碼

密碼短語(yǔ)通常是由隨機(jī)單詞組成的長(zhǎng)串字符。密碼短語(yǔ)常常比密碼來(lái)得安全，通常更容易記住。比如說(shuō)，“sunset-beach-sand”使用單詞和破折號(hào)將每個(gè)單詞分開，需要20億年才能破解。

• 使用密碼管理器

由于自行創(chuàng)建和記住多個(gè)復(fù)雜而冗長(zhǎng)的密碼不太現(xiàn)實(shí)，密碼管理器是您最好的選擇。通過(guò)為自己或貴組織使用密碼管理器，您可以為網(wǎng)站和在線帳戶生成、存儲(chǔ)和運(yùn)用強(qiáng)密碼。

• 使用強(qiáng)主密碼

如果您的確采用密碼管理器，希望盡可能有效地保護(hù)所存儲(chǔ)的密碼。為此，可以借助強(qiáng)主密碼。創(chuàng)建一個(gè)易于記住的復(fù)雜而冗長(zhǎng)的密碼或密碼短語(yǔ)。

• 測(cè)試密碼

若要測(cè)試潛在密碼的強(qiáng)度，可以在Security.org等網(wǎng)站上輸入密碼。該網(wǎng)站會(huì)告訴您破解密碼需要多長(zhǎng)時(shí)間。

原文標(biāo)題：How an 8-Character Password Could be Cracked in Just a Few Minutes，作者：Lance Whitney