ここ数年、パスワード解析にグラフィックカードのGPU(Graphics Processing Unit)を利用することで、パスワード解析速度を格段に向上させる技術が注目を集めています。GPUを画像処理以外に利用するという技術は、一般的にGPGPUと呼ばれています。この技術を利用すると、一般に十分な強度であると思われているパスワードが破られてしまう可能性があります。弊社では、実際に解析マシンを作成しGPGPUによるパスワード解析の検証を行いました。一例として、パスワード付zipファイルの解析を挙げてみます。CPU(Intel core i7 3770K)を利用した解析とGPU(AMD Radeon HD 7970 4基)を利用した解析で比較すると、その解析スピードには約40倍もの差があります。

GPGPUとは、前述したようにGPUを画像処理以外の目的に使用する技術です。 GPUを画像処理以外で利用するメリットは、CPUに比べ分散処理が得意であるという点にあります。 　CPUは、処理速度は速いのですが、演算コアが少ないため分散処理には向いていません。対してGPUは、演算コアが多いため分散処理に向いていますが、処理速度は遅いのです。 　販売されているCPUとGPUを比べてみましょう。

今回のパスワード解析実験では、一般に購入できるパーツを用いて解析マシンを構成しており資金さえあれば、どなたでも入手することが可能なマシンです。詳しい構成は省きますが、CPUはIntel Core i7 3770K,GPUはAMD Radeon HD 7970を4基搭載しています。

一概にパスワードクラックと言ってもその手法は様々であり、手法によってメリットデメリットが存在します。今回は、オフラインでのブルートフォース攻撃をメインで取り上げますが、簡単にどんな手法が存在するのかをご紹介します。パスワードクラックは、まずオンラインクラックとオフラインクラックに区別することが出来ます。オンラインクラックは、稼働中のサービスやシステムに対して行われるものです。対して、オフラインクラックは暗号化ファイルやハッシュを自らのリソースで解析する手法です。オンライン、オフラインの手法を簡単にまとめると以下のようになります。