Авторизация / Регистрация

[Zan]

Эксперты Hive Systems протестировали влияние современных видеокарт на скорость подбора паролей, сосредоточившись на GeForce RTX 5090. Эта модель на 33% эффективнее RTX 4090 при обработке хешей паролей.

Одна RTX 5090 взламывает 8-значный цифровой пароль за 3 часа, а 12 таких карт — за 15 минут. Но для восьми строчных букв одной карте нужно 8 месяцев, а 12 картам — 3 недели. Пароль из цифр, заглавных и строчных букв потребует от 12 RTX 5090 около 62 лет, а с добавлением спецсимволов — 164 года. Это показывает, как усложнение пароля резко увеличивает время взлома. Атаки возможны только при наличии украденной базы хешей.

Ежегодное исследование Hive Systems подчеркивает уязвимость простых паролей. RTX 5090 вдвое быстрее RTX 4090 при работе со сложными комбинациями, но длинные и разнообразные пароли остаются надежной защитой от автоматизированных атак.

[Fallze]

*ХуйТебеАнеПароль123+_+*

[Everett]

добавляем после 3х неверных попыток кд 5 мин , и пусть взламывает 5 значный цифровой пароль и расскажет время

[Sapphire]

Я стесняюсь спросить, а где они эти пароли взламывают ? Везде капчи хуяпчи, не правильно ввел подтверди ввод на почте, пришли код с телефона, 3 раза не правильно ввел получи бан на X минут. Я думал пароли уже давно никто не подбирает, а просто воруют базы данных.

[Everett]

а ещё можно при первом правильном вводе пароля выдать месагу неверный пароль , и только при повторном вводе уже залогинить

[necrus]

Сообщение от Sapphire:

Я стесняюсь спросить, а где они эти пароли взламывают

Это если у тебя есть база с учётками, а там пароли захешированы, то потребуется примерно столько времени на подбор пароля к одному аккаунту. Всё делается локально на компе

[Svarog]

Сообщение от necrus:

Это если у тебя есть база с учётками, а там пароли захешированы, то потребуется примерно столько времени на подбор пароля к одному аккаунту. Всё делается локально на компе

Так там пароли солёные в большинстве случаев и соли не чисто цифровые.

[Life]

@Sapphire, проще всего закинуть троян (фишингом или социальной инженерией, не суть) туда откуда нужен пароль, а там дальше уже дело техники, от кейлоггера до маскировки под легальный софт, "клиент" сам тебе на блюдечке всё отдаст. А базы с хэшами это обычно результат атак по брешам в безопасности серъёзно защищённых целей (как работает хэш гугли по Хеш-функция на википедии если интересно и есть желание побыстрее заснуть))), обычно там гораздо более ценная информация чем та которую получают через трояны у случайных Васянов)

[Theory III]

Да пусть хоть обзламывается, у меня все привязано к телефону.

[Crowigor]

Сообщение от Everett:

добавляем после 3х неверных попыток кд 5 мин , и пусть взламывает 5 значный цифровой пароль и расскажет время

Параллельно выбреем вход по паролю и оставляем вход только по ключу. И чтобы после того пароль был подобран выводилось сообщение, "Спасибо за ваши труды"

[Life]

На моей памяти работы с телефонией не единожды был случай когда глючила бд у оператора связи и в разных регионах выдавали один и тот же номер телефона разным людям Дозвон первым доходил тому кто был "ближе" в сети оператора. Так что наверное огорчу тебя но, учитывая что такая херня в принципе возможна и просходит и не устраняется месяцами - если тебя захотят серъёзно взломать то защита по номеру телефона - не такая уж и помеха.

п.с. не устану повторять заезженную фразу что уровень безопасности это соотношение суммы ресурсов потраченных на защиту против суммы ресурсов затрачиваемых на взлом. Полная безопасность это иллюзия.

[Yukkuri]

ни разу в жизни ни один акк не уводили

[Life]

Да кому твои акки нужны) если например игровые уводят то чаще всего потому что люди сами отдают практически, да и то только тогда когда оно того стоит, типа как когда "киты" на мутных сайтах находят чертей которые им акк "прокачать" обещают. А так чтоб у тебя что-то украли без того чтобы ты все коды доступа сам злоумышленнику в руки отдал, это в редчайших случаях когда ты засветил редкий/ценный акк в неудачном месте в неудачное время, ну или когда молодые хакеры практикуются и ты попал случайно под раздачу. Крайне редкое событие. Если речь о кредитках и прочем подобном то вся безопасность там строится на страхе наказания в основном, ни один вменяемый мошенник себе могилу рыть не станет из-за мелочей, они знают что с банками и подобными организациями их найдут, и найдут быстро (если конечно они работают не сообща с работниками банка). Т.е. если уж красть то не всякую мелочь ибо наказание за мелочь будет диспропорционально большим

[Homsa]

Взламывает пароли из 8 цифр за три часа? Так он же вообще быстрый и топ- сгорает , вон, за пару минут....Кстати, действительно, интересно, а сколько они карт за эти три часа поменяли???))))

[LCF_HeLL]

т.е. он считает от 0 до 99 999 999 три часа? Ну топ что еще сказать
мне кажется индус набирающий на клаве выйдет дешевле

[Efemische]

Сообщение от LCF_HeLL:

т.е. он считает от 0 до 99 999 999 три часа?

и сколько индусов понадобится чтоб сделать тоже самое за три часа?

[Altwazar]

Сообщение от Everett:

добавляем после 3х неверных попыток кд 5 мин , и пусть взламывает 5 значный цифровой пароль и расскажет время

Сначала получают хэши паролей, например, прослушивая wi-fi или из слитой базы.

[LCF_HeLL]

Сообщение от Efemische:

и сколько индусов понадобится чтоб сделать тоже самое за три часа?

400 символов в минут * 60 *3 = 72000 символов за 3 часа один индус.
99999999 / 72000 = 1389 индуса.
1389 * 0,6*3 = 2500 $
всяко дешевле

ЗЫ теперь мощность Нвидиа карт можно измерять в индусах

[Efemische]

Сообщение от LCF_HeLL:

400 символов в минут * 60 *3 = 72000 символов за 3 часа один индус.

400 символов это 50 комбинаций, т.е. 50 комбинаций в минуту. 50 * 60 * 3 = 9000. 100 000 000 комбинаций/9000 комбинаций за 3 часа = ~11 111 индусов. 11111*0,6*3=~20 000 баксов. Дороговато для замены 5090

Сообщение от LCF_HeLL:

ЗЫ теперь мощность Нвидиа карт можно измерять в индусах

вот это неплохо

[Everett]

Сообщение от Efemische:

Дороговато для замены 5090

тут вопрос сколько видях сгорело всё еещё актуален

[Efemische]

Сообщение от Everett:

тут вопрос сколько видях сгорело всё еещё актуален

думаю если реальные индусы будут часами писать комбинации из цифр, то встанет вопрос их ментального состояния и возникнет вероятность мятежа с тяжкими телесными для работодателя

[LCF_HeLL]

Сообщение от Efemische:

400 символов это 50 комбинаций, т.е. 50 комбинаций в минуту. 50 * 60 * 3 = 9000. 100 000 000 комбинаций/9000 комбинаций за 3 часа = ~11 111 индусов. 11111*0,6*3=~20 000 баксов. Дороговато для замены 5090

ну ты же не будешь набирать все 8 цифр, этим выгодно отличается индус от карты - сделать меньше за те же деньги

[Efemische]

Сообщение от LCF_HeLL:

ну ты же не будешь набирать все 8 цифр

всё ещё подороже, но не суть важно, оба варианта со своими проблемами

[Ivan FnT]

@Life, хороший постскриптум. Денуво обосралась

[elDen]

Сообщение от Efemische:

400 символов это 50 комбинаций, т.е. 50 комбинаций в минуту. 50 * 60 * 3 = 9000. 100 000 000 комбинаций/9000 комбинаций за 3 часа = ~11 111 индусов. 11111*0,6*3=~20 000 баксов. Дороговато для замены 5090

все еще намноооого хуже
ведь нужно не просто символы ввести, а посчитать хэш этих символов и сравнить его с хэшем пароля.
там уже наверное всей индии не хватит