Mật khẩu dài 8 ký tự có thể bị “bẻ khóa” chỉ trong... 37 giây

Với việc hệ thống máy móc thiết bị ngày càng mạnh mẽ, các tin tặc có thể bẻ khóa mật khẩu một cách dễ dàng hơn.

Mới đây, một công ty bảo mật có tên Hive Systems đã công bố nghiên cứu mới nhất của họ về độ mạnh của mật khẩu và khả năng bẻ khóa chúng. Theo công ty, một mật khẩu dài 8 ký tự (chỉ chứa số) có thể bị bẻ khóa trong vỏn vẹn 37 giây.

Trong khi đó, nếu áp dụng tốt quy tắc đặt mật khẩu phức tạp (gồm chữ, số, chữ hoa, chữ thường và ký tự đặc biệt và dài 8 ký tự) thì tin tặc sẽ phải mất đến 7 năm để có thể bẻ khóa. Có thể thấy, Hive Systems đã nhấn mạnh vào tầm quan trọng của độ phức tạp để chống lại nạn bẻ khóa mật khẩu.

Mật khẩu dài 8 ký tự có thể bị “bẻ khóa” chỉ trong... 37 giây - 1

Bảng dữ liệu chi tiết về sức mạnh của mật khẩu và thời gian để bẻ khóa chúng.

Nghiên cứu cũng cho thấy độ dài tối thiểu của mật khẩu là 8 ký tự cũng là “chìa khóa” vô cùng quan trọng. Vì nếu bạn đặt mật khẩu có nội dung phức tạp, nhưng chỉ chứa 7 ký tự thì thời gian bẻ khóa sẽ giảm mạnh về còn 1 tháng. Trong khi đó, nếu đặt mật khẩu dài 18 ký tự và chỉ có các chữ số, thời gian bẻ khóa sẽ lên đến 11.000 năm.

Các nhà nghiên cứu của Hive Systems cũng cho biết rằng thuật toán băm mật khẩu để bảo vệ dữ liệu đang mạnh mẽ hơn mỗi ngày, bên cạnh đó cũng được áp dụng phổ biến hơn, khiến cho quá trình bẻ khóa mật khẩu của tin tặc ngày càng gian nan.

Theo đó, nghiên cứu của Hive Systems cho thấy mật khẩu 8 ký tự với độ phức tạp cao nhất, sử dụng thuật toán băm mật khẩu MD5, có thể bị hệ thống phần cứng gồm 12 card đồ họa RTX 4090 mạnh mẽ nhất hiện nay bẻ khóa trong vòng 59 phút. Nhưng khi chuyển sang thuật toán băm bcrypt với cùng quy cách đặt mật khẩu, con số này đã lên đến 99 năm.

Mật khẩu dài 8 ký tự có thể bị “bẻ khóa” chỉ trong... 37 giây - 2

So sánh thuật toán băm MD5 (bảng trên) và bcrypt (bảng dưới).

Giám đốc điều hành Alex Nette của Hive Systems nhận định rằng ngành an ninh mạng đã đạt được những tiến bộ đáng kể trong việc bảo vệ dữ liệu người dùng. Tuy nhiên, tin tặc cũng không ngừng phát triển các phương thức tấn công mới để vượt qua các biện pháp bảo mật này.

Ông Nette cũng cảnh báo rằng thời gian bẻ khóa mật khẩu sẽ ngày càng giảm xuống do sự phát triển của công nghệ tính toán. Điều này có thể dẫn đến việc người dùng chấp nhận những rủi ro về bảo mật để truy cập vào một số trang web, tạo cơ hội cho tin tặc tấn công.

Thanh Phong

Tin liên quan

Tin mới nhất

“Ông trùm” hàng xa xỉ bỏ túi thêm 19 tỷ USD chỉ sau một đêm

“Ông trùm” hàng xa xỉ bỏ túi thêm 19 tỷ USD chỉ sau một đêm

Cổ phiếu LVMH, đế chế xa xỉ hàng đầu thế giới vừa có ngày tăng giá mạnh nhất trong hơn 20 năm, giúp tài sản của tỷ phú Bernard Arnault, ông chủ tập đoàn, tăng thêm hơn 19 tỷ USD chỉ trong 24 giờ. Sự bùng nổ này đến từ tín hiệu phục hồi bất ngờ của nhu cầu hàng xa xỉ tại Trung Quốc.

Giá vàng tăng dựng đứng, giới đầu tư mua hay bán?

Giá vàng tăng dựng đứng, giới đầu tư mua hay bán?

Giá vàng đang giữ vững ở mức kỷ lục quanh 4.200 USD/ounce, giữa làn sóng lo ngại về nợ công toàn cầu và sự suy yếu của các đồng tiền pháp định. Theo John Merrill, nhà sáng lập kiêm Giám đốc đầu tư của Tanglewood Total Wealth Management, vàng vẫn là “tài sản không thể thay thế” và ông chưa có ý định bán ra dù giá đã tăng gần 60% trong năm nay.

Nguyễn Thế Vinh – ký ức thơ từ một thời hoa lửa

Nguyễn Thế Vinh – ký ức thơ từ một thời hoa lửa

Trong đời sống văn học nghệ thuật, có những tác phẩm không thuộc về những tác giả chuyên nghiệp, nhưng lại mang sức sống bền lâu bởi nó được viết ra từ trái tim, từ trải nghiệm thật của con người bình dị. Tác giả Nguyễn Thế Vinh và các tác phẩm của ông cũng như vậy.