8文字の全パスワードを5時間半で解析するコンピュータクラスタが登場

パスワード解析を手がけるStricture Consulting Groupの創設者で最高経営責任者（CEO）のJeremi Gosney氏は、AMDのグラフィックスカード「Radeon」を25基搭載したコンピュータクラスタを公開した。このクラスタの処理能力を用いると、「NT LAN Manager（NTLM）」認証に対して毎秒3500億通りのパスワード推測が行える。NTLMは、Microsoftが2003年から「Windows Server」で採用しているセキュリティプロトコルだ。 このクラスタについてはArs Technicaが最初に報じた。 Ars Technicaの取材に対し電子メールで声明を寄せたGosney氏は、その中で、Strictureの技術を使えば従来の「約4倍の速さでハッシュ値を攻撃できる」と述べた。同クラスタは総当たり方式を用いて、アルファベット、数字、記号からなるす

[JULY]

「毎秒 3500 億通り」から計算すると、５時間半で 95^8 通りを超える。と言うことは「最悪で５時間半」。完全なブルートフォースなんで、「可能な限り堅牢なパスワード」は、文字種関係なく、長さで対抗するしかない。

[skam666]

“AMDのグラフィックスカード「Radeon」を25基搭載したコンピュータクラスタ(略)毎秒3500億通りのパスワード推測が行える(略)アルファベット、数字、記号からなるすべての8文字のパスワードを5時間半で推測できる”

[kuzu_masato]

8文字で最長5時間半か・・・。やはりパスワードの文字数は多いほど堅牢。Webのログインが4文字とかの人には変更をおすすめしたい（ATMの4桁とかないわぁ～。ソーシャル・エンジニアリングが怖い）

[tadahiko_kawana]

パスワードが昔の恋人の名前のままだよって人はこれを機に変えておこう！

[osakana110]

一方、NICOSはパスワードを8文字切り詰め制限した。

[mathpochi]

"つまりは、十分注意して、可能な限り堅牢なパスワードを作成する必要があるということだ"。8文字以内で、っていうサービスは怖くて使えないな。。

[kuwalab]

パスワードの長さはもう本気で長くして行かないとヤバイね。