卡巴斯基研究揭 MD5 結構性風險 RTX 5090 可於一小時內破解 60% 密碼
⚠️ 密碼安全告急：RTX 5090 一小時破解六成密碼
Kaspersky 在 2026 年「世界密碼日」(5 月 7 日) 發布最新研究，以單張 Nvidia RTX 5090 顯示卡 對 MD5 演算法 保護的密碼雜湊 (Hash) 進行破解測試，結果顯示 60% 的密碼在一小時內即可被破解，其中 48% 甚至在一分鐘內淪陷，報告直指問題根源並非用戶密碼本身，而是快速雜湊演算法的結構性安全漏洞。
📊 驚人的破解數據：大數據下的安全隱憂
研究團隊從暗網洩露資料庫選取了逾 2.31 億條 唯一密碼，涵蓋 2023 年至 2026 年的重大資料洩露事件。數據顯示，隨著硬體性能提升，破解速度呈現指數級增長：
- 一分鐘內： 48%（較 2024 年上升 3%）
- 一小時內： 60%（較 2024 年上升 1%）
- 24 小時內： 68%
- 一年以上才可破解： 僅 23%
單張 RTX 5090 每秒可執行約 2,200 億次 MD5 雜湊運算，較 RTX 4090 加速 34%。這意味著攻擊者無需昂貴硬體，只需透過雲端服務以每小時數美元租用同等級 GPU，即可輕易攻破大量密碼庫。
🔑 用戶習慣停滯不前
儘管攻擊技術飛速進步，用戶的密碼習慣卻幾乎停滯。報告指出，逾 53% 的洩露密碼以數字結尾，12% 包含 1950 至 2030 年間的年份。更令人擔憂的是，流行詞彙如 "Skibidi" 在 2023 至 2026 年間出現在密碼中的次數暴增 36 倍。
即使密碼長度達 15 個字元，若結構可預測，仍有超過 20% 可在一分鐘內被智能演算法破解。密碼平均壽命長達 3 至 5 年，顯示大量用戶從未更改密碼。
🛡️ 業界呼籲：轉向 Passkey 與零信任
面對結構性安全漏洞，諾丁漢大學網絡安全教授 Steven Furnell 強調：「今個世界密碼日，真正應該收到訊息的，是那些要求用戶使用密碼的網站與服務供應商，而不是用戶本身。」
專家建議，密碼毋需被完全廢棄，但必須納入更廣義的身份安全策略，搭配生物識別、多因素認證 (MFA) 及零信任模型。許多網站尚未支援 Passkey，導致用戶被迫在舊方案中冒險。
資料來源：Kaspersky 2026 年世界密碼日研究報告
原文作者：藍骨 (unwire.hk)
![[情感共鳴] 浸大夥北師港浸大 研AI手語翻譯程式 望今年推出，我願成為橋樑，讓沉默的雙手被世界聽見。](https://image.hkhl.hk/f/1200p0/0x0/ur/sthl_square/45c47316d205949bec98b1046d61225a/2026-05/IMG_7818_jpg_.jpg)
