友商1Password拆臺LastPass：破解常規主密碼只需要100美元

IT之家 12 月 30 日訊息，LastPass 今年 11 月發生的安全事件持續發酵。繼安全專家對官方公告提出 14 點疑問之後，

友商 1Password 也加入拆臺行列。

在 LastPass 公告中表示破解使用者主密碼需要數百萬年時間，此前安全專家質疑表示破解常規使用者主密碼只需要 2 個月時間。

而現在友商 1Password 再次拆臺，表示破解常規主密碼只需要 100 美元（約 698 元人民幣）。

1Password 的首席安全架構師 Jeffrey Goldberg 在一篇博文中表示，LastPass 公告所提及的內容大幅誇大了破解難度，而如果真的想要破解常規 LastPass 客戶的主密碼，成本只需要 100 美元（約 698 元人民幣）左右。

IT之家瞭解到，Goldberg 支撐這個觀點的理由是大多數使用者的現實生活中的主密碼不是隨機的，對於密碼破解者來說他們也知道這一點。如果破解只是英文和數字的密碼（例如 Fido8my2Sox）要明顯簡單很多，而如果破解“2b||！2b。titq”、“zm-@MvY7*7eL”自然需要很久。但是普通使用者不會使用這樣複雜、難以記憶的密碼作為主密碼。

他說，大多數密碼只需不到 100 億次猜測就可以破解，而且只需大約 100 美元（約 698 元人民幣）即可破解。

更詳細內容可以訪問：《Not in a million years： It can take far less to crack a LastPass password》