Parolele tale nu mai sunt ziduri, ci uși întredeschise: 60% dintre hash-urile MD5 pot fi sparte în mai puțin de o oră

Ziua Mondială a Parolelor vine în 2026 cu o veste care ar trebui să sperie orice companie care încă tratează autentificarea ca pe o formalitate tehnică. Potrivit unei analize realizate de Kaspersky, 60% dintre hash-urile MD5 ale parolelor pot fi sparte în mai puțin de o oră folosind o singură placă grafică Nvidia RTX 5090. Și mai îngrijorător, aproape jumătate dintre parolele analizate, 48%, au putut fi compromise în mai puțin de 60 de secunde.

Studiul a folosit un set de peste 231 de milioane de parole unice provenite din scurgeri de date de pe dark web, dintre care 38 de milioane au fost adăugate față de analiza anterioară. Cercetătorii le-au trecut prin algoritmul MD5, un sistem de hashing rapid, dar depășit, pentru a vedea cât de repede pot fi sparte în condiții moderne. Rezultatul arată cât de fragilă a devenit ideea de „parolă securizată” atunci când este combinată cu metode vechi de stocare.

MD5 a devenit o problemă, nu o protecție

Hashingul este folosit pentru ca parolele să nu fie păstrate în clar. În teorie, atunci când o bază de date este compromisă, atacatorii nu ar trebui să vadă parola reală, ci doar o reprezentare criptografică a acesteia. Problema este că algoritmi rapizi precum MD5 au fost gândiți într-o altă epocă a calculatoarelor, cu mult înainte ca plăcile grafice moderne să poată testa combinații într-un ritm amețitor.

Astăzi, o singură placă video de top poate face ceea ce în urmă cu ani de zile ar fi părut imposibil pentru un atacator obișnuit. Iar situația devine și mai gravă când iei în calcul faptul că un infractor cibernetic nici măcar nu trebuie să cumpere un astfel de GPU. Puterea de calcul poate fi închiriată din cloud pentru sume relativ mici, suficient cât să transforme o scurgere de date într-o listă de conturi vulnerabile.

Vezi și:

Alertă meteo de furtuni în București și alte 12 județe până la ora 23:00. Sunt așteptate vijelii, grindină și ploi torențiale

Concluzia este dură: dacă o companie păstrează parolele doar sub formă de hash MD5, iar acele date ajung în mâinile atacatorilor, protecția reală este aproape simbolică. Nu mai vorbim despre un scenariu sofisticat, rezervat unor grupări cu resurse uriașe, ci despre un risc accesibil oricui are cunoștințe tehnice și un buget modest.

De ce sunt parolele atât de ușor de ghicit

Slăbiciunea nu vine doar din MD5, ci și din comportamentul utilizatorilor. Oamenii aleg în continuare parole previzibile, bazate pe nume, ani, cuvinte simple, combinații de tastatură sau variații minime ale aceleiași formule. Atacatorii nu mai încearcă parole la întâmplare, ci folosesc modele, dicționare, reguli și date provenite din breșe anterioare.

Kaspersky arată că parolele au devenit chiar puțin mai ușor de spart în 2026 decât erau în 2024. Diferența nu este uriașă, dar direcția este greșită. Plăcile grafice devin mai puternice, algoritmii de spargere se optimizează, iar utilizatorii continuă să aleagă parole slabe sau reciclate între mai multe conturi.

Vezi și:

Parolele mor încet: cum te pregătești pentru era passkeys fără să pierzi acces la conturi

Managerul de parole te protejează, dar nu face minuni. Când îți pot fi furate datele chiar și cu el activ

Acesta este motivul pentru care cerințele clasice de tipul „minimum opt caractere, o literă mare și o cifră” nu mai sunt suficiente. O parolă aparent complicată, dar scurtă sau bazatăă pe un tipar previzibil, poate fi mai slabă decât o frază lungă, unică și greu de anticipat. Lungimea, unicitatea și gestionarea corectă contează mai mult decât artificiile vizuale.

Parola singură nu mai poate duce greul securității

Specialiștii în securitate spun tot mai des că problema nu este doar la utilizator, ci și la companiile care continuă să se bazeze pe parole ca primă și uneori singură linie de apărare. O parolă puternică poate fi compromisă prin phishing, malware, breșe de date sau reutilizare. De aceea, autentificarea multifactor a devenit esențială, mai ales în conturile importante.

O a doua metodă de verificare, ideal biometrică sau bazată pe chei de securitate și passkey-uri, poate opri un atac chiar și atunci când parola a fost aflată. În mediul corporate, parolele ar trebui completate de guvernanță de identitate, protecție pe endpoint, politici de acces cu privilegii minime și modele zero trust, astfel încât un cont compromis să nu devină automat o poartă spre întreaga infrastructură.

Totuși, tranziția spre passkey-uri și autentificare fără parole este inegală. Multe site-uri și servicii încă nu oferă suport real pentru aceste tehnologii, iar utilizatorii ajung să trăiască într-un amestec de metode vechi și noi. Asta înseamnă că responsabilitatea nu poate fi aruncată doar asupra oamenilor. Furnizorii de servicii trebuie să impună standarde mai bune și să renunțe la mecanisme depășite.

Ziua Mondială a Parolelor ar trebui, poate, redenumită Ziua Mondială a Renunțării la Parole Slabe. Până atunci, mesajul este simplu: folosește parole lungi și unice, activează autentificarea multifactor și nu presupune că un hash te salvează automat. În 2026, pentru atacatori, o parolă slabă nu mai este o provocare. Este doar o chestiune de minute.

Podul Giurgiu–Ruse se închide complet timp de două zile. Ce rute alternative au la dispoziție șoferii