Hive Systems: Tiên phong trong nghiên cứu bẻ khóa mật khẩu
Kể từ năm 2020, Hive Systems đã liên tục thử nghiệm khả năng bẻ khóa mật khẩu bằng các GPU tiên tiến nhất. Trong bản cập nhật mới nhất, công ty đã sử dụng GeForce RTX 5090 của NVIDIA để kiểm tra hiệu suất bẻ khóa đối với các mật khẩu được mã hóa bằng hàm băm (hash function). Kết quả cho thấy sức mạnh vượt trội của GPU này nhưng câu hỏi được đặt ra: Liệu người dùng và doanh nghiệp có nên lo lắng?
Hàm băm (hash function) chuyển đổi văn bản (như mật khẩu) thành một chuỗi ký tự có độ dài cố định, tạo ra bảng mã khó đọc. Ngay cả khi tin tặc đánh cắp được bảng mã này từ máy chủ, họ không thể đảo ngược để tìm ra mật khẩu gốc. Tuy nhiên, tin tặc có thể thử hàng tỷ tổ hợp ký tự, mã hóa chúng và so sánh với dữ liệu bị rò rỉ - một phương pháp mà Hive Systems mô phỏng trong Bảng Mật Khẩu hàng năm.
Trong thử nghiệm năm 2025, Hive Systems sử dụng 12 GPU RTX 5090 để kiểm tra tốc độ bẻ khóa mật khẩu mã hóa bằng hàm bcrypt. Kết quả cho thấy:
Mật khẩu 8 chữ số (chỉ gồm số): Mất 15 phút để bẻ khóa.
Mật khẩu 8 ký tự (chỉ chữ thường): Mất 3 tuần.
Mật khẩu 8 ký tự (kết hợp số và chữ): Mất 62 năm.
Mật khẩu 8 ký tự (kết hợp số, chữ hoa, chữ thường và ký tự đặc biệt): Mất 164 năm.
RTX 5090: Nhanh hơn và mạnh hơn
So với GeForce RTX 4090, được sử dụng trong Bảng Mật Khẩu 2024, RTX 5090 mang lại hiệu suất tăng 33% trong các bài kiểm tra. Đặc biệt, với những mật khẩu phức tạp (kết hợp số, chữ hoa, chữ thường và ký tự đặc biệt), RTX 5090 nhanh gấp đôi so với RTX 4090. Ví dụ, một mật khẩu phức tạp mà RTX 4090 cần 2.000 năm để bẻ khóa, RTX 5090 chỉ cần 1.000 năm.
Mặc dù những con số này mang tính lý thuyết và thời gian bẻ khóa vẫn là rất dài với mật khẩu phức tạp nhưng báo cáo của Hive Systems cho thấy tin tặc đang có trong tay công cụ ngày càng mạnh mẽ. Sự cải tiến của GPU như RTX 5090 giúp rút ngắn đáng kể thời gian cần thiết để tấn công.
Lời khuyên cho người dùng
Hive Systems nhấn mạnh rằng việc bẻ khóa mật khẩu theo cách này đòi hỏi tin tặc phải có quyền truy cập vào cơ sở dữ liệu chứa các mật khẩu mã hóa bị đánh cắp. Tuy nhiên, Bảng Mật Khẩu 2025 là lời nhắc nhở quan trọng: mật khẩu dài và phức tạp luôn an toàn hơn so với các mật khẩu yếu, dễ đoán mà nhiều người vẫn sử dụng.
Để bảo vệ tài khoản, người dùng nên:
Sử dụng mật khẩu dài ít nhất 12-16 ký tự.
Kết hợp số, chữ hoa, chữ thường và ký tự đặc biệt.
Tránh sử dụng các mật khẩu phổ biến hoặc thông tin cá nhân dễ đoán.
Cập nhật mật khẩu định kỳ và sử dụng trình quản lý mật khẩu để lưu trữ an toàn.
Với sức mạnh vượt trội của RTX 5090, việc bẻ khóa mật khẩu nhanh gấp đôi là hồi chuông cảnh báo. Do đó, người dùng hãy sử dụng mật khẩu dài và phức tạp để đảm bảo an toàn.
CÙNG CHUYÊN MỤC
