譯者 | 布加迪

審校 | 重樓

安全專家一直建議我們創(chuàng)建復雜的強密碼，以保護我們的在線賬戶和數(shù)據(jù)免受狡猾的網(wǎng)絡犯罪分子的攻擊。“復雜”通常意味著使用大小寫字母、數(shù)字，甚至特殊符號。但是據(jù)安全公司Hive Systems的研究顯示，如果密碼所含的字符不夠多，密碼的復雜性本身仍然不足以避免密碼被破解。

破解密碼需要多長時間？

Hive在2023年4月的一份報告中發(fā)現(xiàn)，如果攻擊者能利用最新的圖形處理技術(shù)和人工智能，8個字符長的復雜密碼可以在5分鐘內(nèi)被破解。此外，7個字符長的復雜密碼可以在4秒內(nèi)破解，而6個字符或更短的密碼可以立即被破解。只有一兩種字符的較短密碼（比如只有數(shù)字或小寫字母，或者只有數(shù)字和字母）也可以在瞬間被破解。

從好的方面來看，據(jù)Hive的報告顯示，如果字符數(shù)比較多，即使較簡單的密碼也不太容易在短時間內(nèi)被破解。只有數(shù)字的18個字符長的密碼需要6天才能破解，但是使用小寫字母的同樣18個字符長的密碼需要481000年才能破解（見圖A）。這則數(shù)據(jù)說明了為什么使用一長串真實但隨機的單詞的密碼短語比復雜的短密碼來得安全。

圖A. Hive的報告顯示，由18個大小寫字母、數(shù)字和符號組成的密碼短語是最難被蠻力破解的

圖片來源：Hive Systems

黑客用什么工具來破解密碼？

如果黑客想快速破解復雜而簡短的密碼，需要最新最先進的圖形處理技術(shù)。圖形處理單元的功能越強大，它執(zhí)行挖掘加密貨幣和破解密碼等任務的速度就越快。

比如說，目前市面上的頂級GPU之一是英偉達的GeForce RTX 4090，該產(chǎn)品起價為1599美元。但是連功能較弱、價格較便宜的GPU也可以在比較短的時間內(nèi)破解較短、不太復雜的密碼。

據(jù)Hive聲稱，計算機上沒有最新最好的圖形處理系統(tǒng)的黑客可以輕松求助云計算。通過亞馬遜AWS及其他云提供商租用計算機和圖形硬件，網(wǎng)絡犯罪分子就可以利用功能強大的GPU的多個虛擬實例，以很低的成本破解密碼。

此外，AI領域的進步為黑客提供了另一種更快速更高效地破解密碼的工具。Home Security Heroes在2023年4月的一份報告分析1560萬個常見密碼后發(fā)現(xiàn)，如果黑客使用AI，可以在不到一個月的時間內(nèi)破解其中81%的密碼，在不到一天的時間內(nèi)破解71%的密碼，在不到一小時的時間內(nèi)破解65%的密碼，在不到一分鐘的時間內(nèi)破解51%的密碼。

如何保護您自己和貴組織避免密碼破解？

由于圖形芯片和AI技術(shù)領域的進步，大多數(shù)類型的密碼需要破解的時間比兩年前要短。比如說，一個由字母、數(shù)字和符號組成的7個字符長的密碼在2020年需要7分鐘才能破解，而在2023年只需要4秒就能破解。鑒于技術(shù)方面的這些進步，您和貴組織如何更好地保護由密碼保護的帳戶和數(shù)據(jù)？這里有幾個建議。

• 使用密碼短語而不是密碼

密碼短語通常是由隨機單詞組成的長串字符。密碼短語常常比密碼來得安全，通常更容易記住。比如說，“sunset-beach-sand”使用單詞和破折號將每個單詞分開，需要20億年才能破解。

• 使用密碼管理器

由于自行創(chuàng)建和記住多個復雜而冗長的密碼不太現(xiàn)實，密碼管理器是您最好的選擇。通過為自己或貴組織使用密碼管理器，您可以為網(wǎng)站和在線帳戶生成、存儲和運用強密碼。

• 使用強主密碼

如果您的確采用密碼管理器，希望盡可能有效地保護所存儲的密碼。為此，可以借助強主密碼。創(chuàng)建一個易于記住的復雜而冗長的密碼或密碼短語。

• 測試密碼

若要測試潛在密碼的強度，可以在Security.org等網(wǎng)站上輸入密碼。該網(wǎng)站會告訴您破解密碼需要多長時間。

原文標題：How an 8-Character Password Could be Cracked in Just a Few Minutes，作者：Lance Whitney