瑞士网络安全机构 Objectif Sécurité 近日表示，他们可以在 5.3 秒的时间内破译 14 位的 Windows XP 复杂密码。有趣的是，这一结果并不是依靠什么超级计算机或高性能处理器，而只是依赖一块固态硬盘。他们的密码破译算法主要依赖的是一套对各种可能字母组合预先计算好哈希值 (Hash)，集合在一起的彩虹表 (Rainbow Table)。
显然，彩虹表容量越大，查询越快，密码破译的速度也就越快，而固态硬盘超高的随机读取速度正迎合了这种需求。只要拿到密码的哈希值，一套使 用 Athlon X2 4400+ 处理器的普通家用 PC，搭配一块存满彩虹表的 80GB 固态硬盘，就可以在 5.3 秒时间内破译包括 52 个字母、10 个数字或 33 个特殊字符的 14 位 Windows XP 密码。Objectif Sécurité 表示，使用这种超大规模彩虹表进行密码破译，速度比通常做法快 100 倍，比俄罗斯 Elcomsoft 公司使用 CUDA GPU 加速的解密算法快 500 倍。
Objectif Sécurité 的网站上提供了各种免费 / 收费版本的彩虹表下载，据称其免费版下载量已突破 1000 万次。如果你不想下载庞大的彩虹表，也可以在其网站上进行测试， 看看他们究竟多快可以用一组 Hash 值算出你的密码。
