Bezpečnost a možnosti prolomení hesla hrubou silou

Narazil jsem na moc pěkný článek Ondry Ševečka, který pojednává
o dnešních možnostech prolomení hesla hrubou silou a výhodou užití
tokenů. 

Napíšu jen pouze takový výcuc podstatných informací, a určitě
doporučuji přečíst celý článek pokud to myslíte
s bezpečností váž­ně.

8 znaků heslo, celá znaková sada, 1× CPU – 40 let
8 znaků heslo, celá znaková sada, 1× GPU – 146 dnů
8 znaků heslo, alfanumerická sada, 1× CPU – 2 roky
8 znaků heslo, alfanumerická sada, 1× GPU – 7 dnů
10 znaků heslo, celá znaková sada, 1× GPU – 2500 let

každý další znak v heslu vylepšuje jeho bezpečnost 80×

Algoritmus Náročnost Doba
10 znaků heslo US-ASCII 1 2 500 let
SHA-1 1024× lepší 2 600 000 let
RSA 2048 4 398 046 511 104× lepší 11 000 biliónů let
SHA-256 2^58× lepší

Odkazy

Michal Zobec

Michal Zobec Senior IT Consultant, Project Manager ZOBEC Consulting