北京
世界密碼日剛過，卡巴斯基扔出一組扎心數(shù)字：用一張英偉達(dá)RTX 5090顯卡，1小時內(nèi)能攻破60%的密碼。測試樣本來自暗網(wǎng)泄露的2.31億條真實(shí)密碼，全部用MD5哈希存儲。
這個數(shù)字本身不算意外——兩年前同樣測試的比例是59%。但1%的增量放在2.31億條樣本里，意味著又有數(shù)百萬條密碼從"理論上安全"滑進(jìn)了"幾乎擋不住"的區(qū)間。
問題出在MD5的設(shè)計邏輯。這種老牌哈希算法以"快"著稱，過去常用于文件校驗(yàn)、數(shù)據(jù)去重。但密碼存儲恰恰不需要快，而是需要慢。一旦數(shù)據(jù)庫泄露，攻擊者能用GPU每秒窮舉數(shù)十億個候選密碼，MD5的低計算開銷反而成了幫兇。
常見誤區(qū)是把MD5當(dāng)成"加密"。實(shí)際上它是單向哈希，不可逆，但"不可逆"不等于"安全"。算法過快、碰撞風(fēng)險高，暴力破解只是時間問題。
相比之下，bcrypt和Argon2這類專為密碼設(shè)計的方案要"貴"得多——它們故意拉高每次計算成本，把攻擊時間從小時拉到年，硬件投入也隨之飆升?？ò退够慕ㄗh很直接：停用MD5，換用bcrypt或Argon2，同時開多因素認(rèn)證，能換Passkey的地方盡量換。
密碼長度仍是硬指標(biāo)，但用戶習(xí)慣難改。"123456"這類簡單模式至今泛濫。技術(shù)方案再完善，也架不住人在鍵盤上偷懶。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
