12张英伟达 RTX 5090破解8位纯数字密码仅需15分钟

近日，网络安全公司Hive Systems发布了其2025年密码表，该报告每年对密码破解难度进行分析，揭示了在当前计算能力下不同复杂度密码被破解所需的时间。

此次分析模拟了较为成功的黑客攻击场景，假设攻击者使用12块Nvidia GeForce RTX 5090显卡。Hive Systems表示，12块显卡是目前消费者能够获取的最佳硬件配置，且不会阻碍运行用于暴力破解密码的工具，该公司此前对RTX 4090显卡的分析也有类似结论。

当前，大多数网站和服务使用Bcrypt算法对用户明文密码进行“哈希”处理，Hive Systems此次分析的就是显卡对这种哈希密码的破解能力。哈希处理可将明文密码转换为另一种形式，即便服务器被入侵，攻击者也只能看到哈希值，无法直接获取密码，且哈希软件设计为单向，无法逆向工程。

2025年密码表展示了12块Nvidia GeForce RTX 5090显卡暴力破解密码所需时间，其中数据代表最坏情况，即假设攻击者需尝试所有可能值，用户密码是最后一个被猜中的。结果显示，12张RTX 5090显卡破解8位纯数字密码仅需15分钟；破解由八个小写字母组成的密码需3周；当密码同时包含数字、大小写字母时，破解时间长达62年；若再加入符号，破解时间将延长至164年。

这表明，增加密码字符集的多样性和长度能显著提升密码安全性。例如，18位纯数字密码用12块顶级显卡需28.4万年才能破解，字符长度增加会使破解难度呈指数级上升。美国国家标准与技术研究院（NIST）建议密码最小字符数为15个，因为15个字符的密码破解时间远超一个人的寿命。

此外，Hive Systems还分析了用于训练ChatGPT - 4的硬件（2万块Nvidia A100服务器显卡）破解密码所需时间。即便使用这种强大硬件，破解18个字符的纯数字密码仍需388年。