近期，網絡安全領域的權威機構Hive Systems揭曉了其備受矚目的2025年密碼破解難度分析報告。這份年度報告深入剖析了在當前頂尖計算能力下，各類密碼的安全性表現，為用戶在密碼設置上提供了寶貴的指導。
Hive Systems強調，盡管現代計算能力突飛猛進，但普通用戶只需在密碼中加入些許額外字符，便能顯著提升密碼的安全防護力。報告指出，理想的密碼實踐不僅要求長度足夠，還應為每個賬戶或服務單獨設置，并融合數字、小寫字母、大寫字母及符號。
此次分析基于一個假定的高效黑客攻擊場景，即攻擊者配備了12塊Nvidia GeForce RTX 5090顯卡，Hive Systems認為這是目前市場上消費者能夠獲得的最佳配置，足以支持運行密碼暴力破解工具。此前，該公司對RTX 4090顯卡的分析也得出了類似結論。
大多數網站和服務采用Bcrypt算法對用戶的明文密碼進行哈希處理，Hive Systems此次分析的重點正是顯卡對這種哈希密碼的破解能力。哈希處理確保了用戶密碼的安全性，即使攻擊者入侵服務器，也只能獲取哈希值而無法直接得到密碼。
Hive Systems的2025年密碼表詳細列出了在12塊RTX 5090顯卡下，各類密碼被暴力破解所需的時間。值得注意的是，這些數據代表最不利的情況，即攻擊者必須嘗試所有可能的值，且用戶的密碼恰好是最后一個被猜中。
具體而言，12張RTX 5090顯卡能在15分鐘內破解一個由純數字組成的八位密碼，而破解由八個小寫字母組成的密碼則需三周時間。然而，當密碼包含數字、大小寫字母時，破解難度顯著增加，需要62年；若再加入符號，破解時間更是延長至164年。
由此可見，密碼字符集的多樣性是提升安全性的有效策略。增加密碼長度也能大幅提升安全性。例如，一個18個字符的純數字密碼，即使使用12塊頂級顯卡，也需要28.4萬年才能破解。字符長度的增加會使破解難度呈指數級增長。如一個由13個數字組成的密碼，顯卡需要3年才能破解，而增加一個數字后，破解時間延長至28年，再增加一個數字則延長至284年。
美國國家標準與技術研究院（NIST）建議密碼的最小字符數為15個，這一建議極為合理，因為15個字符的密碼破解時間將遠超人類壽命。
對于需要防御更強大計算能力攻擊的用戶，Hive Systems進一步分析了用于訓練ChatGPT-4的硬件（2萬塊Nvidia A100服務器顯卡）破解密碼的時間。即使在這種硬件條件下，破解一個18個字符的純數字密碼也需要388年，而17個字符需要39年，16個字符需要4年。這再次證明了增加密碼字符數的重要性。
在當前計算技術飛速發展的背景下，若用戶設置的是弱密碼，則很可能面臨被相對標準（盡管昂貴）的計算能力破解的風險。然而，只要用戶采用長密碼，并包含小寫字母、大寫字母、數字和符號，就無需過分擔心暴力破解的威脅。
