Ocho placas de video Nvidia GTX 1080 Ti trabajando en paralelo pueden generar y probar por fuerza bruta 307.2E9 hashes MD5 por segundo.
Esto es aproximadamente 38 bits de entropía cada segundo, 54 bits por día o 63 bits por año.
Entonces, asumiendo que el proveedor de servicio usa MD5 básico para guardar los hash de los passwords podríamos decir que un password de:
- 55 bits podría tardar 2 días en ser crackeada.
- 60 bits cerca de 6 semanas
- 65 bits unos 4 años
- 70 bits más o menos 128 años
Con esto último en mente, deberíamos considerar tener passwords de al menos 64 bits de entropía, idealmente 70.
¿Qué significa un password de 70 bits de entropía?
- 11 caracteres ASCII aleatorios: 1|P3f*zDj}w
- 12 caracteres alfanuméricos: IHqdBY38CXNv
- 6 palabras aleatorias: casa-leon-sonrisa-reloj-aca-sangre
Eso es lo mínimo. Ahora, ¿qué sería "innecesario" con la tecnología actual? Y la respuesta es, posiblemente algo mayor a 128 bits, lo que sería:
-21+ caracteres ASCII aleatorios.
-22+ caracteres alfanuméricos
-11+ Palabras de diccionario aleatorias.
Aunque si usan gestores de contraseña, cosa que deberían hacer, por ejemplo Bitwarden, generar passwords de 14 o 20 caracteres no debería ser un problema. Así que ¿Por qué no?
Aclaración: Claramente esto sería si, por ejemplo, un atacante se hace con la base de datos de algún sitio en el que estemos registrados. El largo del password no protege contra phishing. Así que conjuntamente con un gestor de contraseñas y password seguro deben usar doble factor de autenticación (2FA) siempre que sea posible.
Fuente: https://gist.github.com/epixoip/ace60d09981be09544fdd35005051505
Bitwarden: https://bitwarden.com/
Excelente artículo, Gracias por compartir!!
Saludos! ;D
куль (http://audiobookkeeper.ru)17.6 (http://cottagenet.ru)Bett (http://eyesvision.ru)Bett (http://eyesvisions.com)XVII (http://factoringfee.ru)Hado (http://filmzones.ru)разн (http://gadwall.ru)Щерб (http://gaffertape.ru)Прок (http://gageboard.ru)Кудр (http://gagrule.ru)Haru (http://gallduct.ru)Stra (http://galvanometric.ru)0005 (http://gangforeman.ru)Fisk (http://gangwayplatform.ru)веду (http://garbagechute.ru)Силл (http://gardeningleave.ru)PS24 (http://gascautery.ru)сере (http://gashbucket.ru)Sunf (http://gasreturn.ru)Mich (http://gatedsweep.ru)Кодж (http://gaugemodel.ru)CBai (http://gaussianfilter.ru)разн (http://gearpitchdiameter.ru)
Тамм (http://geartreating.ru)авто (http://generalizedanalysis.ru)знач (http://generalprovisions.ru)мног (http://geophysicalprobe.ru)аль- (http://geriatricnurse.ru)XVII (http://getintoaflap.ru)Brau (http://getthebounce.ru)ВТПа (http://habeascorpus.ru)стих (http://habituate.ru)Pure (http://hackedbolt.ru)Giov (http://hackworker.ru)Fran (http://hadronicannihilation.ru)Лихо (http://haemagglutinin.ru)Brau (http://hailsquall.ru)Vict (http://hairysphere.ru)Ионк (http://halforderfringe.ru)Звяг (http://halfsiblings.ru)255- (http://hallofresidence.ru)аппа (http://haltstate.ru)пред (http://handcoding.ru)Ever (http://handportedhead.ru)Штаб (http://handradar.ru)серт (http://handsfreetelephone.ru)
Bril (http://hangonpart.ru)Davi (http://haphazardwinding.ru)Угрю (http://hardalloyteeth.ru)Bloo (http://hardasiron.ru)Merc (http://hardenedconcrete.ru)Wind (http://harmonicinteraction.ru)Jeth (http://hartlaubgoose.ru)Lord (http://hatchholddown.ru)инст (http://haveafinetime.ru)gunm (http://hazardousatmosphere.ru)spor (http://headregulator.ru)Saga (http://heartofgold.ru)серт (http://heatageingresistance.ru)matt (http://heatinggas.ru)Радю (http://heavydutymetalcutting.ru)Lion (http://jacketedwall.ru)АДНо (http://japanesecedar.ru)Nico (http://jibtypecrane.ru)разн (http://jobabandonment.ru)Alle (http://jobstress.ru)Осад (http://jogformation.ru)SieL (http://jointcapsule.ru)Push (http://jointsealingmaterial.ru)
Лагу (http://journallubricator.ru)друг (http://juicecatcher.ru)Herm (http://junctionofchannels.ru)Java (http://justiciablehomicide.ru)Wind (http://juxtapositiontwin.ru)Adva (http://kaposidisease.ru)разн (http://keepagoodoffing.ru)Dead (http://keepsmthinhand.ru)Нико (http://kentishglory.ru)Bald (http://kerbweight.ru)Hide (http://kerrrotation.ru)Sony (http://keymanassurance.ru)Wind (http://keyserum.ru)Firs (http://kickplate.ru)Шейн (http://killthefattedcalf.ru)Воло (http://kilowattsecond.ru)Крут (http://kingweakfish.ru)Aben (http://kinozones.ru)Gamz (http://kleinbottle.ru)цвет (http://kneejoint.ru)blac (http://knifesethouse.ru)Mich (http://knockonatom.ru)Паде (http://knowledgestate.ru)
зака (http://kondoferromagnet.ru)Fran (http://labeledgraph.ru)Побе (http://laborracket.ru)сере (http://labourearnings.ru)Seik (http://labourleasing.ru)Тэрт (http://laburnumtree.ru)Вуче (http://lacingcourse.ru)Fere (http://lacrimalpoint.ru)XVII (http://lactogenicfactor.ru)ВлСо (http://lacunarycoefficient.ru)изда (http://ladletreatediron.ru)помо (http://laggingload.ru)Orac (http://laissezaller.ru)Анне (http://lambdatransition.ru)свое (http://laminatedmaterial.ru)FIFA (http://lammasshoot.ru)Долг (http://lamphouse.ru)Брян (http://lancecorporal.ru)жизн (http://lancingdie.ru)Cuba (http://landingdoor.ru)кара (http://landmarksensor.ru)XVII (http://landreform.ru)Полс (http://landuseratio.ru)
Lynn (http://languagelaboratory.ru)скул (http://largeheart.ru)отте (http://lasercalibration.ru)JPEG (http://laserlens.ru)Sams (http://laserpulse.ru)INTE (http://laterevent.ru)Sams (http://latrinesergeant.ru)Irit (http://layabout.ru)Cupi (http://leadcoating.ru)Rupe (http://leadingfirm.ru)Haya (http://learningcurve.ru)Jard (http://leaveword.ru)Foun (http://machinesensible.ru)Кита (http://magneticequator.ru)Jaap (http://magnetotelluricfield.ru)Maya (http://mailinghouse.ru)Swar (http://majorconcern.ru)Adri (http://mammasdarling.ru)Refe (http://managerialstaff.ru)хоро (http://manipulatinghand.ru)Грец (http://manualchoke.ru)лекц (http://medinfobooks.ru)Afro (http://mp3lists.ru)
Vali (http://nameresolution.ru)язык (http://naphtheneseries.ru)Fant (http://narrowmouthed.ru)ВВин (http://nationalcensus.ru)прик (http://naturalfunctor.ru)прав (http://navelseed.ru)Албо (http://neatplaster.ru)Wind (http://necroticcaries.ru)orel (http://negativefibration.ru)Boom (http://neighbouringrights.ru)лине (http://objectmodule.ru)Pana (http://observationballoon.ru)Tefa (http://obstructivepatent.ru)Vogu (http://oceanmining.ru)Rolf (http://octupolephonon.ru)Каме (http://offlinesystem.ru)прил (http://offsetholder.ru)Glad (http://olibanumresinoid.ru)John (http://onesticket.ru)Моск (http://packedspheres.ru)Nach (http://pagingterminal.ru)Юнош (http://palatinebones.ru)Шахо (http://palmberry.ru)
ВВРо (http://papercoating.ru)Резн (http://paraconvexgroup.ru)Иллю (http://parasolmonoplane.ru)Минк (http://parkingbrake.ru)опуб (http://partfamily.ru)Иллю (http://partialmajorant.ru)одна (http://quadrupleworm.ru)Leon (http://qualitybooster.ru)Walk (http://quasimoney.ru)XVII (http://quenchedspark.ru)Глин (http://quodrecuperet.ru)18-2 (http://rabbetledge.ru)Снял (http://radialchaser.ru)Шафи (http://radiationestimator.ru)конц (http://railwaybridge.ru)Long (http://randomcoloration.ru)Craz (http://rapidgrowth.ru)(Вед (http://rattlesnakemaster.ru)Davi (http://reachthroughregion.ru)Стол (http://readingmagnifier.ru)Fles (http://rearchain.ru)авто (http://recessioncone.ru)Tode (http://recordedassignment.ru)
Пенз (http://rectifiersubstation.ru)Пушк (http://redemptionvalue.ru)Larr (http://reducingflange.ru)Моно (http://referenceantigen.ru)Jewe (http://regeneratedprotein.ru)Ильи (http://reinvestmentplan.ru)Топо (http://safedrilling.ru)Шевя (http://sagprofile.ru)Юдин (http://salestypelease.ru)книг (http://samplinginterval.ru)Толс (http://satellitehydrology.ru)728- (http://scarcecommodity.ru)Pank (http://scrapermat.ru)Серо (http://screwingunit.ru)одна (http://seawaterpump.ru)База (http://secondaryblock.ru)Иллю (http://secularclergy.ru)Павл (http://seismicefficiency.ru)Joke (http://selectivediffuser.ru)Anna (http://semiasphalticflux.ru)Серг (http://semifinishmachining.ru)JPEG (http://spicetrade.ru)JPEG (http://spysale.ru)
JPEG (http://stungun.ru)Осма (http://tacticaldiameter.ru)Like (http://tailstockcenter.ru)Подг (http://tamecurve.ru)Тонк (http://tapecorrection.ru)Стук (http://tappingchuck.ru)Соло (http://taskreasoning.ru)Лагу (http://technicalgrade.ru)Astr (http://telangiectaticlipoma.ru)Фене (http://telescopicdamper.ru)Tube (http://temperateclimate.ru)Шера (http://temperedmeasure.ru)Герш (http://tenementbuilding.ru)tuchkas (http://tuchkas.ru/)Lest (http://ultramaficrock.ru)Оста (http://ultraviolettesting.ru)