Mi chiedo quanto tempo ci vorrà per decifrare la password WinRAR alfanumerica di 16 caratteri per un mini supercomputer. Per quanto ne so, le schede grafiche sono preferite alle CPU per crackare le password al giorno d'oggi. Se consideriamo che il cracker (applicazione della legge) utilizza le ultime tecnologie per decifrare la password RAR e ha una potenza di calcolo maggiore, quanto tempo impiegherà per craccare la password?
Una password alfanumerica completamente casuale di lunghezza 16 ha un'entropia di 95 bit (16 * log 2 (2 * 26 + 10)). Ho dimenticato il valore esatto, ma penso che rar usi circa 100k di iterazioni per il suo KDF, aumentando il livello di sicurezza di circa 17 bit, risultando in un efficace livello di sicurezza di 112 bit.
Con le GPU standard che si rompono, costerebbe circa $ 10 19 . L'hardware personalizzato si depone di un fattore 100 circa, fornendo comunque un costo di $ 10 17 . Anche se la legge di Moore continua, ci vorranno diversi decenni prima che questo sia remotamente fattibile.
Domanda correlata: Quanto è costoso indovinare una password di 15 caratteri e dovrei essere preoccupato?
Leggi altre domande sui tag encryption passwords brute-force password-cracking