あなたのパスワードは何分耐えられる？ 解析速度上昇で「8文字パスワード」はほぼ無力に

分析には、ダークWebに流出した実在のパスワードを使用した。追加された約3800万件を含むデータ群を対象に、MD5ハッシュ化されたパスワードを単一のRTX 5090 GPUで検証した。データは同社のDigital Footprint Intelligenceサービスから取得した。 パスワードは通常、平文では保存されず、ハッシュ化された状態でサーバに保管される。利用者が入力した文字列を同じアルゴリズムで変換し、保存済みハッシュと一致するかを確認する仕組みとなっている。攻撃者は流出したハッシュ値から元の文字列を割り出す。 解析手法には総当たり攻撃、レインボーテーブル、過去の流出データを学習したアルゴリズムなどがある。総当たり攻撃は全組み合わせを試行する方式で、短いパスワードや数字のみの文字列に有効とされる。レインボーテーブルは既知のハッシュと対応する文字列を一覧化したデータベースで、単純なパス

[dollarss]

注意すべきは「ファイルのパスワード等、いくらでもブルートフォースできる仕組み」と「オンラインサービス認証」は別の話という事。その上でもやはり辞書はダメ、自分オリジナルの造語パス等を用いようね。

[gneioagine]

ソルトもストレッチングもないmd5をオフライン解析するならそれはまあ速いだろうなあ。ただ、パスワード使いまわしする人がどれくらい攻撃されやすいかを測るのには重要な検証ではある。

[JULY]

「25文字でも4.8％が24時間未満に解読可能だった」の方が興味深い。どんな 25 文字なら 24 時間未満で解けるんだろう？

[nguyen-oi]

RTX 5090で8文字が即死とか恐ろしい時代。記号混ぜても焼け石に水だし、さっさとパスキーに移行しろ

[localnavi]

【パスワード解読時間が1分未満が48％、1時間未満が60％。24時間未満は68％、1カ月未満は74％、1年未満は77％となり、多数のパスワードが短期間で突破される状況が続いている】とのことだが短時間ってどこまでなの？