譯者 | 布加迪

審校 | 重樓

安全專家一直建議我們創建復雜的強密碼，以保護我們的在線賬戶和數據免受狡猾的網絡犯罪分子的攻擊。“復雜”通常意味著使用大小寫字母、數字，甚至特殊符號。但是據安全公司Hive Systems的研究顯示，如果密碼所含的字符不夠多，密碼的復雜性本身仍然不足以避免密碼被破解。

破解密碼需要多長時間？

Hive在2023年4月的一份報告中發現，如果攻擊者能利用最新的圖形處理技術和人工智能，8個字符長的復雜密碼可以在5分鐘內被破解。此外，7個字符長的復雜密碼可以在4秒內破解，而6個字符或更短的密碼可以立即被破解。只有一兩種字符的較短密碼（比如只有數字或小寫字母，或者只有數字和字母）也可以在瞬間被破解。

從好的方面來看，據Hive的報告顯示，如果字符數比較多，即使較簡單的密碼也不太容易在短時間內被破解。只有數字的18個字符長的密碼需要6天才能破解，但是使用小寫字母的同樣18個字符長的密碼需要481000年才能破解（見圖A）。這則數據說明了為什么使用一長串真實但隨機的單詞的密碼短語比復雜的短密碼來得安全。

圖A. Hive的報告顯示，由18個大小寫字母、數字和符號組成的密碼短語是最難被蠻力破解的

圖片來源：Hive Systems

黑客用什么工具來破解密碼？

如果黑客想快速破解復雜而簡短的密碼，需要最新最先進的圖形處理技術。圖形處理單元的功能越強大，它執行挖掘加密貨幣和破解密碼等任務的速度就越快。

比如說，目前市面上的頂級GPU之一是英偉達的GeForce RTX 4090，該產品起價為1599美元。但是連功能較弱、價格較便宜的GPU也可以在比較短的時間內破解較短、不太復雜的密碼。

據Hive聲稱，計算機上沒有最新最好的圖形處理系統的黑客可以輕松求助云計算。通過亞馬遜AWS及其他云提供商租用計算機和圖形硬件，網絡犯罪分子就可以利用功能強大的GPU的多個虛擬實例，以很低的成本破解密碼。

此外，AI領域的進步為黑客提供了另一種更快速更高效地破解密碼的工具。Home Security Heroes在2023年4月的一份報告分析1560萬個常見密碼后發現，如果黑客使用AI，可以在不到一個月的時間內破解其中81%的密碼，在不到一天的時間內破解71%的密碼，在不到一小時的時間內破解65%的密碼，在不到一分鐘的時間內破解51%的密碼。

如何保護您自己和貴組織避免密碼破解？

由于圖形芯片和AI技術領域的進步，大多數類型的密碼需要破解的時間比兩年前要短。比如說，一個由字母、數字和符號組成的7個字符長的密碼在2020年需要7分鐘才能破解，而在2023年只需要4秒就能破解。鑒于技術方面的這些進步，您和貴組織如何更好地保護由密碼保護的帳戶和數據？這里有幾個建議。

• 使用密碼短語而不是密碼

密碼短語通常是由隨機單詞組成的長串字符。密碼短語常常比密碼來得安全，通常更容易記住。比如說，“sunset-beach-sand”使用單詞和破折號將每個單詞分開，需要20億年才能破解。

• 使用密碼管理器

由于自行創建和記住多個復雜而冗長的密碼不太現實，密碼管理器是您最好的選擇。通過為自己或貴組織使用密碼管理器，您可以為網站和在線帳戶生成、存儲和運用強密碼。

• 使用強主密碼

如果您的確采用密碼管理器，希望盡可能有效地保護所存儲的密碼。為此，可以借助強主密碼。創建一個易于記住的復雜而冗長的密碼或密碼短語。

• 測試密碼

若要測試潛在密碼的強度，可以在Security.org等網站上輸入密碼。該網站會告訴您破解密碼需要多長時間。

原文標題：How an 8-Character Password Could be Cracked in Just a Few Minutes，作者：Lance Whitney