12張英偉達 RTX 5090破解8位純數字密碼僅需15分鐘

近日，網絡安全公司Hive Systems發佈了其2025年密碼錶，該報告每年對密碼破解難度進行分析，揭示了在當前計算能力下不同複雜度密碼被破解所需的時間。

此次分析模擬了較爲成功的黑客攻擊場景，假設攻擊者使用12塊Nvidia GeForce RTX 5090顯卡。Hive Systems表示，12塊顯卡是目前消費者能夠獲取的最佳硬件配置，且不會阻礙運行用於暴力破解密碼的工具，該公司此前對RTX 4090顯卡的分析也有類似結論。

當前，大多數網站和服務使用Bcrypt算法對用戶明文密碼進行“哈希”處理，Hive Systems此次分析的就是顯卡對這種哈希密碼的破解能力。哈希處理可將明文密碼轉換爲另一種形式，即便服務器被入侵，攻擊者也只能看到哈希值，無法直接獲取密碼，且哈希軟件設計爲單向，無法逆向工程。

2025年密碼錶展示了12塊Nvidia GeForce RTX 5090顯卡暴力破解密碼所需時間，其中數據代表最壞情況，即假設攻擊者需嘗試所有可能值，用戶密碼是最後一個被猜中的。結果顯示，12張RTX 5090顯卡破解8位純數字密碼僅需15分鐘；破解由八個小寫字母組成的密碼需3周；當密碼同時包含數字、大小寫字母時，破解時間長達62年；若再加入符號，破解時間將延長至164年。

這表明，增加密碼字符集的多樣性和長度能顯著提升密碼安全性。例如，18位純數字密碼用12塊頂級顯卡需28.4萬年才能破解，字符長度增加會使破解難度呈指數級上升。美國國家標準與技術研究院（NIST）建議密碼最小字符數爲15個，因爲15個字符的密碼破解時間遠超一個人的壽命。

此外，Hive Systems還分析了用於訓練ChatGPT - 4的硬件（2萬塊Nvidia A100服務器顯卡）破解密碼所需時間。即便使用這種強大硬件，破解18個字符的純數字密碼仍需388年。