Mật khẩu dài 8 ký tự có thể bị “bẻ khóa” chỉ trong... 37 giây

Với việc hệ thống máy móc thiết bị ngày càng mạnh mẽ, các tin tặc có thể bẻ khóa mật khẩu một cách dễ dàng hơn.

Mới đây, một công ty bảo mật có tên Hive Systems đã công bố nghiên cứu mới nhất của họ về độ mạnh của mật khẩu và khả năng bẻ khóa chúng. Theo công ty, một mật khẩu dài 8 ký tự (chỉ chứa số) có thể bị bẻ khóa trong vỏn vẹn 37 giây.

Trong khi đó, nếu áp dụng tốt quy tắc đặt mật khẩu phức tạp (gồm chữ, số, chữ hoa, chữ thường và ký tự đặc biệt và dài 8 ký tự) thì tin tặc sẽ phải mất đến 7 năm để có thể bẻ khóa. Có thể thấy, Hive Systems đã nhấn mạnh vào tầm quan trọng của độ phức tạp để chống lại nạn bẻ khóa mật khẩu.

Mật khẩu dài 8 ký tự có thể bị “bẻ khóa” chỉ trong... 37 giây - 1

Bảng dữ liệu chi tiết về sức mạnh của mật khẩu và thời gian để bẻ khóa chúng.

Nghiên cứu cũng cho thấy độ dài tối thiểu của mật khẩu là 8 ký tự cũng là “chìa khóa” vô cùng quan trọng. Vì nếu bạn đặt mật khẩu có nội dung phức tạp, nhưng chỉ chứa 7 ký tự thì thời gian bẻ khóa sẽ giảm mạnh về còn 1 tháng. Trong khi đó, nếu đặt mật khẩu dài 18 ký tự và chỉ có các chữ số, thời gian bẻ khóa sẽ lên đến 11.000 năm.

Các nhà nghiên cứu của Hive Systems cũng cho biết rằng thuật toán băm mật khẩu để bảo vệ dữ liệu đang mạnh mẽ hơn mỗi ngày, bên cạnh đó cũng được áp dụng phổ biến hơn, khiến cho quá trình bẻ khóa mật khẩu của tin tặc ngày càng gian nan.

Theo đó, nghiên cứu của Hive Systems cho thấy mật khẩu 8 ký tự với độ phức tạp cao nhất, sử dụng thuật toán băm mật khẩu MD5, có thể bị hệ thống phần cứng gồm 12 card đồ họa RTX 4090 mạnh mẽ nhất hiện nay bẻ khóa trong vòng 59 phút. Nhưng khi chuyển sang thuật toán băm bcrypt với cùng quy cách đặt mật khẩu, con số này đã lên đến 99 năm.

Mật khẩu dài 8 ký tự có thể bị “bẻ khóa” chỉ trong... 37 giây - 2

So sánh thuật toán băm MD5 (bảng trên) và bcrypt (bảng dưới).

Giám đốc điều hành Alex Nette của Hive Systems nhận định rằng ngành an ninh mạng đã đạt được những tiến bộ đáng kể trong việc bảo vệ dữ liệu người dùng. Tuy nhiên, tin tặc cũng không ngừng phát triển các phương thức tấn công mới để vượt qua các biện pháp bảo mật này.

Ông Nette cũng cảnh báo rằng thời gian bẻ khóa mật khẩu sẽ ngày càng giảm xuống do sự phát triển của công nghệ tính toán. Điều này có thể dẫn đến việc người dùng chấp nhận những rủi ro về bảo mật để truy cập vào một số trang web, tạo cơ hội cho tin tặc tấn công.

Thanh Phong

Tin liên quan

Tin mới nhất

Đồng chí Trần Trọng Tân - Nhà lãnh đạo tâm huyết trên mặt trận tư tưởng văn hóa, tấm gương sáng về đạo đức

Đồng chí Trần Trọng Tân - Nhà lãnh đạo tâm huyết trên mặt trận tư tưởng văn hóa, tấm gương sáng về đạo đức

Nhân kỷ niệm 100 năm Ngày sinh đồng chí Trần Trọng Tân (15/10/1926 – 15/10/2026), nhìn lại cuộc đời và sự nghiệp của ông là dịp ghi nhận những đóng góp của một cán bộ lãnh đạo, nhà nghiên cứu lý luận đã dành phần lớn cuộc đời cho sự nghiệp cách mạng, đặc biệt là công tác tư tưởng, văn hóa của Đảng.

Phát động Cuộc thi “Tìm kiếm Tài năng Âm nhạc Học đường 2026 - 2027”

Phát động Cuộc thi “Tìm kiếm Tài năng Âm nhạc Học đường 2026 - 2027”

Sáng 15/10, tại Hà Nội, Cuộc thi “Tìm kiếm Tài năng Âm nhạc Học đường 2026 - 2027” chính thức được phát động, hướng tới phát hiện, bồi dưỡng những tài năng âm nhạc trẻ, đồng thời tạo sân chơi nghệ thuật lành mạnh, góp phần lan tỏa tình yêu âm nhạc và thúc đẩy phong trào văn hóa, văn nghệ trong các nhà trường trên cả nước.

Clip: Rùng mình pha vượt xe

Clip: Rùng mình pha vượt xe "hổ vồ" ở khúc cua của Ninja

Bất chấp đoạn đường đang vào cua, người phụ nữ đi xe máy vẫn liều lĩnh vượt xe tải phía trước. Đúng lúc này, hàng loạt xe tải hổ vồ xuất hiện từ hướng ngược lại, đẩy người đi xe máy vào tình huống cực kỳ nguy hiểm.