Сколько времени требуется для взлома пароля в 2024 году?

За последние десять с лишним лет правила и рекомендации по выбору паролей изменились не так уж сильно. Обычно они ограничиваются выбором уникальных, надежных, длинных и сложных паролей.

Хотя соблюдать эти правила относительно просто, особенно если использовать менеджер паролей, многие пользователи Интернета по-прежнему не следуют им. Они используют пароли многократно или выбирают слабые пароли, которые можно взломать за считанные секунды.

Полный перебор паролей (брутфорс) и перебор по словарю: две распространенные атаки на пароли. В переборе по словарю используются списки паролей, часто встречающиеся в утечках, так как это быстрый метод, позволяющий взломать определенный процент паролей. Брутфорс — это попытка подобрать к паролю любую комбинацию из набора символов, например все цифры, заглавные и строчные буквы.

Таблица взлома паролей 2024

Исследователи из Hive Systems обновили диаграмму взлома паролей, чтобы отразить прогресс в вычислительной мощности и безопасности.

Она показывает, сколько времени потребуется системе с двенадцатью видеокартами RTX 4090 для взлома пароля. Данные приведены для случаев:

• Numbers Only – только цифры
• Lowercase Letters – строчные буквы
• Upper and Lowercase Letters – заглавные и строчные буквы
• Numbers, Upper and Lowercase Letters – цифры, заглавные и строчные буквы
• Numbers, Upper and Lowercase Letters Symbols – цифры, заглавные и строчные буквы, спецсимволы

Пароль из 8 символов, состоящий только из цифр, взламывается установкой за 37 секунд. Если изменить его на строчные буквы, то время увеличится до 22 часов. В худшем случае на взлом пароля у машины уйдет 7 лет.

Чтобы узнать, насколько надежным является пароль, подсчитайте количество символов. Получив количество символов, найдите соответствующую строку. Теперь проанализируйте состав символов. Есть ли в нем только цифры или строчные буквы? Или комбинация? Проверьте столбец и получите значение. Это время, которое потребуется машине Hive System для взлома пароля.

Примечание: более мощные системы значительно сокращают время перебора паролей. Даже если на этом графике время выглядит нормально, оно будет значительно меньше в случае более мощных устройств.

Рекомендации по выбору пароля в 2024

• Всегда включайте в пароль цифры, заглавные и строчные буквы и символы, при условии поддержки сервисом или приложением.
• Выбирайте 16 и более символов, опять же при условии, что сервис или приложение поддерживают это число.
• Всегда используйте уникальные пароли.

Поскольку большинство пользователей не в состоянии запомнить множество уникальных 16-символьных паролей, рекомендуется использовать менеджер паролей.

Вы можете попробовать Bitwarden, он имеет открытый исходный код и бесплатную версию. Платная версия предлагает дополнительные функции и стоит всего 10 долларов в год.

Некоторые атаки могут раскрыть пароли без необходимости их перебора или взлома. Это касается в том числе фишинг-атак, когда жертву пытаются заманить на поддельный сайт или приложение с целью кражи учетных данных.

Двухфакторная аутентификация добавляет второй этап проверки подлинности. Все, что вам нужно: это приложение-аутентификатор и несколько минут, чтобы настроить эту функцию безопасности для важных учетных записей. При следующем входе в систему вы по-прежнему указываете имя пользователя и пароль на первом этапе, а затем код, сгенерированный приложением.

Если злоумышленники украдут имя пользователя и пароль, используя брутфорс-атаку или другие техники, доступ все равно будет предотвращен благодаря второму уровню безопасности.

А вы используете менеджер паролей и двухфакторную аутентификацию? Как быстро взламываются ваши пароли согласно таблице?