NVIDIA vừa thiết lập một cột mốc mới về khả năng xử lý mật khẩu với card đồ họa flagship GeForce RTX 5090. Theo nghiên cứu mới nhất từ công ty bảo mật Hive Systems, GPU thế hệ mới nhất của NVIDIA không chỉ mạnh hơn thế hệ trước 33% về hiệu suất tổng thể mà còn có thể bẻ khóa mật khẩu phức tạp nhanh gấp đôi so với RTX 4090.
Nghiên cứu toàn diện về bảo mật mật khẩu
Hive Systems, một công ty chuyên về bảo mật, đã công bố phiên bản mới nhất của Bảng Mật Khẩu 2025 của họ, sử dụng 12 GPU RTX 5090 để kiểm tra tốc độ bẻ khóa với hàm băm bcrypt. Kết quả cho thấy một sự cải tiến đáng kể so với nghiên cứu năm 2024 đã sử dụng RTX 4090.
Hive Systems đã thực hiện việc đo lường hiệu suất bẻ khóa mật khẩu bằng GPU trong 5 năm qua. Thay vì bẻ khóa mật khẩu thực sự, họ tập trung vào việc phá vỡ các giá trị băm – là phiên bản mã hóa của văn bản được tạo ra bởi phần mềm. Đây là phương pháp phổ biến để bảo vệ mật khẩu của người dùng trên các máy chủ.
Kết quả thử nghiệm gây sốc
Với 12 GPU RTX 5090 hoạt động đồng thời, nghiên cứu cho thấy chúng có thể bẻ khóa giá trị băm tương đương với mật khẩu 8 ký tự chỉ gồm số trong vỏn vẹn 15 phút. Mật khẩu chỉ gồm 8 chữ cái thường sẽ mất 3 tuần để phá vỡ.
Khi nói đến so sánh giữa các thế hệ, một GPU RTX 5090 đơn lẻ có thể bẻ khóa giá trị băm của mật khẩu 8 ký tự chỉ gồm số trong 3 giờ. Trong khi đó, RTX 4090 cần 4 giờ để hoàn thành cùng một tác vụ, thể hiện sự cải thiện 33% về hiệu suất của RTX 5090 so với RTX 4090 trong kịch bản cụ thể này.
Mức độ phức tạp làm tăng khoảng cách
Điều đáng chú ý là khi độ phức tạp của mật khẩu tăng lên, RTX 5090 càng thể hiện ưu thế vượt trội. Với mật khẩu 8 ký tự bao gồm số, chữ hoa, chữ thường kết hợp với ký hiệu đặc biệt, RTX 5090 nhanh gấp đôi so với RTX 4090. Tuy nhiên, việc bẻ khóa một mật khẩu phức tạp như vậy vẫn sẽ mất RTX 5090 tới 1.000 năm để hoàn thành – giảm một nửa so với 2.000 năm khi sử dụng RTX 4090.
Bảo mật vẫn là ưu tiên
Hive Systems lưu ý rằng phương pháp bẻ khóa này vẫn yêu cầu quyền truy cập vào cơ sở dữ liệu chứa các giá trị băm mật khẩu đã bị xâm phạm. Bảng Mật Khẩu 2025 của Hive Systems là lời nhắc nhở quan trọng rằng mật khẩu dài và phức tạp luôn an toàn hơn các mật khẩu yếu điển hình mà chúng ta vẫn thấy hàng năm.
Nghiên cứu của Hive Systems minh họa rõ ràng về những nguy hiểm của mật khẩu đơn giản và cách thêm một chút độ phức tạp dưới dạng ký hiệu đặc biệt, chữ hoa và số có thể tạo ra sự khác biệt lớn về bảo mật.
Khuyến nghị bảo mật
Để bảo vệ tài khoản trực tuyến của bạn trong thời đại GPU ngày càng mạnh mẽ, chuyên gia bảo mật khuyến nghị:
- Sử dụng mật khẩu dài (ít nhất 12 ký tự)
- Kết hợp số, chữ hoa, chữ thường và ký tự đặc biệt
- Không sử dụng cùng một mật khẩu trên nhiều trang web
- Bật xác thực hai yếu tố (2FA) khi có thể
- Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu phức tạp
Nghiên cứu này đã nhấn mạnh tầm quan trọng của việc cập nhật thường xuyên các thông tin xác thực và nâng cao mức độ bảo mật trực tuyến của chúng ta trong bối cảnh công nghệ phần cứng ngày càng phát triển mạnh mẽ.