Очередное исследование ребят из Hive Systems подчеркнуло разницу в безопасности между паролями разной длины и сложности. Пароль из 8 символов, который является минимальной рекомендацией NIST, может быть взломан гораздо быстрее, чем более длинные пароли. Например, современные GPU могут взломать простой 8-символьный пароль за несколько часов. В то время как 12-символьный пароль с разнообразными символами может оставаться невзломанным на протяжении десятилетий (не повод не обновлять пароли и парольную политику :)). Также важно использовать сложные методы хеширования, такие как bcrypt, которые увеличивают время, необходимое для взлома. Развернутая информация доступна на сайте самих Hive Systems.

@shaposhnikovkz