12張輝達RTX 5090顯卡破解8位數字密碼僅需15分 這樣做被破解難度大增
【財經中心／台北報導】國外科技媒體Tom's Hardware報導，網路安全公司Hive Systems近日發布2025年密碼破解難度的分析報告。該報告揭示在目前計算能力下，不同複雜度的密碼被破解所需的時間，為使用者提供密碼安全的重要參考。
安全密碼應包含數字、大小寫及符號
據Hive Systems分析，目前的計算能力日益強大，但對於普通使用者來說，只要在密碼中增加一些額外的字元，就能大幅提升密碼的安全性。報告指出，使用較長的密碼，且為每個帳號或服務設置不同的密碼，理想情況下，密碼應包含數字、大小寫字母與符號。
IT之家指出，此次分析模擬一個駭客攻擊場景，假設攻擊者使用12 張輝達GeForce RTX 5090顯卡。Hive Systems 表示，12張顯卡是目前消費者能夠取得的最佳硬體配置，且不會阻礙運行用於暴力破解密碼的工具。該公司之前對RTX 4090顯卡的分析也得出類似結論。
2025年的密碼表顯示12 張輝達GeForce RTX 5090顯卡暴力破解密碼所需的時間。值得注意的是，報告中的破解時間數據代表一種最壞情況，即假設攻擊者的破解軟體需要嘗試所有可能的值，使用者的密碼恰巧是最後一個被猜中的。
建議密碼的最小字元數15個
結果顯示，12 張RTX 5090顯卡能夠在15分鐘內破解僅由數字組成的8位數密碼。對於由8個小寫字母組成的密碼，12張 RTX 5090顯卡需花費3周時間才能破解。然而，當密碼中同時包含數字、大小寫字母時，破解難度大幅提升，12張RTX 5090顯卡則需要62年才能破解；若再加入符號，破解時間將延長至164年。由此可見，增加密碼字元集的多樣性是一種有效的安全策略。
此外，增加密碼的字元長度也能顯著提升安全性。例如，如果密碼有 18個字元，即使這些字元僅是數字，12張頂級顯卡也需要28.4萬年才能破解。字元長度的增加會使破解難度呈指數級上升。例如，一個由13個數字組成的密碼，顯卡需要3年才能破解；增加一個數字後，破解時間將延長至28年，再增加一個數字則延長至284年。
美國國家標準與技術研究院（NIST）仍建議密碼的最小字元數為15個。這建議是合理的，因為15個字元的密碼破解時間將遠超出一個人的壽命。
使用較長密碼可提高被破解難度
對於那些需要防禦更強大計算能力攻擊的使用者，Hive Systems 還分析用於訓練ChatGPT-4的硬體（2萬張Nvidia A100伺服器顯卡）破解密碼所需的時間。即使使用這種硬體，破解一個18個字元的純數字密碼也需要388年，而17個字元需要39年，16個字元需要4年，再次證明增加密碼字元數的重要性。
總之，如果使用者使用的是安全性較弱的密碼，在目前的計算時代，許多攻擊者確實能夠利用相對標準（儘管昂貴）的計算能力成功破解密碼。如果使用者使用長密碼，且包含小寫字母、大寫字母、數字和符號，在暴力破解方面，使用者則無需過於擔憂。
