安全研究工作人员Sam Croley在Twitter上分享Nvidia一个新的RTX 4090在改密码层面究竟有多难以置信。事实上，在破译你一个密码层面，它平均速度是之前的管理者RTX3090两倍–即便在应对微软公司新的技术局域网管理（NTLM）验证协议和Bcrypt登陆密码网络黑客作用时亦是如此。

从根本上讲，这就意味着一切有着RTX 4090的富有游戏玩家都能在几天里破译一个普通的登陆密码–这已经是从你遵照较好的设置密码国际惯例的情形下（而我多数人绝对不会那样）。

该标准，HashCat V.6.2.6.，是一个有名的密码破解工具，最好是掌握着网站管理员和网络安全专业人员手上（顺便说一下，克罗利是其中的一个关键程序猿）。它容许科研人员在极少数可能还需要的情形下检测或猜想用户密码。

遗憾的是，这就意味着互联网犯罪嫌疑人还可以这么做。伴随着图形界面设计（GUI）的高速发展及其这种程序流程在配置性能卓越独立显卡的现代计算机里的便捷性，布署这种专用工具越来越比过去任何时候都要非常容易。一个新的@nvidia RTX 4090的第一个@hashcat基准测试! 在绝大多数的优化算法中，要比3090有超出2倍狂热的提高。能轻易创造记录。300GH/s NTLM和200kh/s bcrypt w/ OC! 感激blazer的运作。

在检测中，RTX 4090在绝大多数的优化算法里都打败了RTX 3090，特性基本上翻了一番–这并不是那么令人吃惊，即便这依然代表了比我们在RTX 4090的图像特性里看到的更高特性改善。这应该是Nvidia依然花费大量的图型ic设计开发设计以提升在其大数据中心层面性能得到的结果。RTX 4090在HashCat软件中给予的几种攻击类型中异彩纷呈：词典进攻、组成器进攻、子网掩码进攻、根据规矩的进攻和暴力攻击。

科研人员可能，一个专业修建的登陆密码散列武器装备（配搭八个RTX 4090 GPU）还可以在48分钟之内破译一个八字登陆密码。依据Statista和2017年的信息，8字节的密码是泄漏的登陆密码中最常见，占据着32%的市场份额。这并不等于它们都是最不安全的；其实只是很有可能代表着它是比较常见的登陆密码字符长度。并且他们现在能在一小时内被一个 “专门 “散列钻探机取出。

自然，基础是登陆密码起码有8字符，而且遵照所规定的国际惯例（最少包含一个数字和一个特殊符号）。但是，当HashCat被推动来检测常用登陆密码时，它能将本质上48分钟破译实际操作（试着全部2000亿种可能的搭配）降到毫秒级的范畴。但是，那也是意料之中的事：即便是人，在破译像 “123456 “这种登陆密码时也会很快–显而易见这也是2021年最常见登陆密码（在新标签中开启）。

另一个特别注意的因素就是，密码破解工具当然有这方面成本；项目投资1600美金的RTX 4090也是有成本，每一次试着改密码也会带来在电力成本费。因为这不仅仅是一个信念难题。RTX 4090所作的是控制具体改密码成本–只需更强的GPU面世，而安全性优化算法维持相对静止，便会出现这样的情况。Sam Croley在他博闻中展开了极其详尽和有意思的剖析，阐述了他对于美金/hach比例的发现。

自然，网络信息安全的另一个主力资金也是需要数据加密的信息量，为应对势不可挡的量子计算机的高速发展–电子计算机将导致绝大多数现阶段所使用的加密方案越来越不可取。但是，看一下只用GPU改密码的成本降低，好像现阶段的安全性应当尽快升级成升级更新的、后量子算法。

释放压力–并不是每个RTX 4090的持有者都会将他的顶尖独立显卡转为密码破解工具的解闷。除此之外，像HashCat这样很容易改密码的一种手段一般是对于线下财产布署的，而非线上财产。这就意味着，自己的电脑变成疯狂RTX 4090持有者随便改密码目标的概率不大–小至基本不存有。

但是，由于这一点，或许仍是一个好主意，从在比较好的密码管理软件中储存比较长的登陆密码逐渐，更新线上安全性最好作法。