脆弱なパスワード: あなたのアカウントは今日クラッシュする可能性があります 😱

パスワードが弱いです。あなたのアカウントは今日中に削除されるかもしれません😱

😨 弱いパスワードを使っている人には悪い知らせがあります。ハッカーは映画を見るくらいの時間で、最も基本的なパスワードさえ推測できてしまいます。

バージニア州のサイバーセキュリティ企業 Hive Systems による最近の調査では、RTX 5090 のような強力な消費者向けグラフィックカードを使用すると、ハッカーはわずか 3 時間で 8 文字の数字パスワードを解読できることが明らかになりました。

この分析は、Hive Systemsの2025年パスワードチャート（HotHardwareの情報提供に感謝）に掲載されています。このチャートは、「消費者予算」を持つハッカーが、様々な長さや文字の組み合わせのパスワードをどれほど速く解読できるかを示しています。

重要：「消費者予算」とは実際には甘い RTX 5090カードは1枚だけでなく並列で動作しています。しかし、1枚だけでも結果は驚くべきものでした。

8 文字のパスワードが安全ではなくなったのはなぜですか?

現在、ほとんどのウェブサイトでは、パスワードの最小文字数は8文字以上と定められています。しかし、数字や予測可能な組み合わせのみを使用する場合、この最小文字数は危険です。

より長く複雑なパスワードを解読するには、数時間から数か月、あるいは数年かかる場合もあるため、複雑さは役立ちますが、セキュリティが完全に保証されるわけではありません。

30,000 ドル相当の RTX 5090 グラフィックカードがあれば、ハッカーは次のことが可能になります。

8 文字の数字パスワードを即座に解読します。
わずか 3 週間でランダムな 8 文字の小文字のパスワードを解読します。

辞書に載っている一般的な単語やよく知られている単語を使用すると、パスワードが即座に侵害されるというリスクが直ちに発生します。

パスワードを再利用したり、簡素化したりしていますか?

パスワードマネージャーを使用していないなら、パスワードが単純すぎるか、繰り返し使われている可能性があります。金融機関や機密性の高いアカウントでは、パスワードを再利用しないでください。ハッカーにとって、3万ドルのハードウェア投資は、彼らが引き起こす被害に比べれば取るに足らないものです。

人工知能がパスワードセキュリティに与える影響

パスワードが解読されるまで何年も待つのは長い時間だと思っていたら、人工知能が状況を一変させます。

Hive Systems は、トレーニングに使用されたものと同様のエンタープライズグレードのハードウェアを使用して、AI が ChatGPT をトレーニングするのにどれくらいの時間がかかるかを調査しました。

ChatGPT-3 ハードウェアは、8 文字の小文字のパスワードをわずか 1 時間で解読できます。
ChatGPT-4 ハードウェアを使用すると、その時間は 43 分に短縮されます。
ChatGPT を操作するハードウェアは、わずか 30 分で実行できます。

数字、大文字、小文字、記号を含む複雑な8文字のパスワードは、AIによって2ヶ月で解読されてしまいます。特に暗号通貨ウォレットを保護している場合、このことが心配になりますか？

セキュリティ侵害後の影響分析

12基のRTX 5090 GPUを搭載したハッカーが、2022年のLastPass侵害で漏洩したパスワードに着目した場合、その被害は甚大なものとなります。当時、LastPassは一部のアカウントに対して5,000回のハッシュ反復処理しか適用していませんでした。これは、現在の推奨値と比較すると非常に低い数値です。

つまり、現代のハードウェアでは、パスワードを解読するのに必要な作業がさらに少なくなります。