Съвременните видеокарти позволяват бързо разбиване на пароли

Учени от Georgia Tech Research Institute смятат, че паролите с най-малко седем символа, които се използват за удостоверяване в уеб-сайтовете, в близко бъдеще ще бъдат напълно ненадеждни. Изключение няма да бъдат дори и най-гениалните комбинации от числа, букви и специални символи. Въз основа на резултатите от научните изследвания, експертите препоръчват един модерен интернет-потребител да използва пароли, които се състоят най-малко от 12 символа.

Според изследователите, рискът е свързан с появата на софтуерни инструменти за одит и за възстановяване на пароли, които използват средствата на съвременните графични процесори за подобряване на резултатите. Richard Boyd от Georgia Tech Research Institute подчертава, че процентът „смилане“ на числата при съвременните видеокарти може да се сравни със суперкомпютър, който е проектирана от преди 10 години. Може да се предположи до висока степен, че е твърде вероятно тези технологии рано или късно да привлекат вниманието на кибер-престъпниците.

Дългите пароли са по-устойчиви на атаки от тип «brute force», които се състоят в търсенето на всички възможни комбинации от символи, но надеждността на паролите не винаги се определя от дължината им. Много злонамерени програми, използват вграден речник за обхождане на възможностите и лесното отгатване на паролите по смисъл. И за това нито една от паролите не може да се счита за надеждна, в случай на заразяване със злонамерено приложение (Keyloggers).

Практическите проблеми, свързани с използването на пароли за идентификация на потребителите в Интернет са станали доста популярна тема за научни изследвания. Миналият месец, Joseph Bonneau и Sören Preibusch от Кеймбридж са направили, по време на конференцията WEIS 2010, един любопитен доклад. Темата се е провокирала от станалите широко разпространени грешки и пропуски, установени в системите за защита на съвременните сайтове.

Чрез анализиране на защитните механизми, присъстващи в 150-популярни комерсиални информационни ресурси, учените са заключили, че много сайтове игнорират разширяващите се предпазни мерки, като например използването на комбинирани пароли и блокирането на потребители, които правят многократни неуспешни опити за въвеждане на паролата си.