Lumières sur la sécurité

Rappelez-vous que les utilisateurs génèrent des bitcoins à l’aide de calculs spécifiques. Aujourd’hui, générer des bitcoins chez soi est improductif. Ceux qui génèrent de la crypto monnaie se voient offrir des services Cloud et du hardware spécialisé (ASIC).

Naturellement, ce type de hardware est adapté à la génération de bitcoins et ne peut être utilisé pour trouver le hachage du mot de passe correspondant (un nombre qui est calculé en utilisant des routines spécifiques pour garantir qu’il sera unique pour chaque mot de passe), ni pour restaurer un mot de passe en utilisant un hachage connu. Mais, par curiosité, regardons quelles ressources sont disponibles pour craquer des mots de passe.

Supposons que toute la puissance combinée des appareils générant des bitcoins (847, 998, 392 GH/s, ~ 10 ^ 15 hashes/sec) sera utilisée pour craquer un mot de passe avec un hachage de mot de passe connu.

Le temps requis pour craquer le hachage est affiché en secondes dans le tableau ci-dessous :

Cela prendra un jour et demi pour craquer un mot de passe composé de caractères aléatoires, de majuscules et d’autres symboles, avec un taux de réussite de 50%. Des combinaisons plus faibles requièrent quelques minutes ou secondes.

Dans la vraie vie, les utilisateurs créent des mots de passe prévisibles, rendant le travail du craqueur encore plus facile. Cependant, pour un modèle de menace, on peut supposer que cela prendra une journée pour craquer un mot de passe fort de 65-bit (si SHA256 est utilisé).

http://www.itsec.pro/2015/12/asic.html