Tool voor kraken van wachtwoordhashes flink sneller na update
Wachtwoordhashes worden gebruikt om wachtwoorden versleuteld in een database op te slaan, wat voorkomt dat eventuele kwaadwillenden die de gegevens in handen krijgen aan de haal kunnen gaan met de wachtwoorden. Een tool die gebruikt kan worden om deze hashes te kraken heeft een update uitgevoerd. Door de update kan oclHashcat wachtwoordhashes sneller kraken.
De prestaties van oclHashcat 1.30 zijn fors verbeterd. De prestaties zijn afhankelijk van het algoritme waarmee wachtwoorden zijn gehashed en de videokaart die wordt gebruikt om de hashes te kraken. In sommige gevallen liggen de prestaties maar liefst 295% hoger dan de voorgaande versie.
Daarnaast biedt de nieuwe versie van Hashcat ondersteuning voor nieuwe hashing-algoritmes. Het gaat hierbij om Skype, Peoplesoft, md5($salt.md5($pass)), Mediawiki B type, Kerberos 5 AS-REQ Pre-Auth etype 23 als snel algoritme (herimplementatie), Android FDE, scrypt, Password Safe v2 en Lotus Notes/Domino 8. Meer informatie over de update is te vinden op het forum van oclHashcat
Meer over
Lees ook
'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen'
Op de eerste donderdag van mei is het Wereld Wachtwoorden Dag. Deze dag is bedoeld om betere wachtwoorden te stimuleren. Cyberaanvallen zijn aan de orde van de dag. En dus is goede wachtwoordbeveiliging cruciaal.
KnowBe4-onderzoek: Bijna 70% van Nederlandse werknemers slaat wachtwoorden op in browser
Onderzoek van KnowBe4, aanbieder van ’s werelds grootste platform voor security awareness en gesimuleerde phishing, stelt vast dat ruim 66% van de Nederlanders wachtwoorden opslaat in webbrowsers - groot aantal weet niet dat dit (automatisch) gebeurt
WatchGuard breidt mogelijkheden voor identiteitsbescherming uit met AuthPoint Total Identity Security-bundel
WatchGuard Technologies lanceert vandaag AuthPoint Total Identity Security. Een uitgebreide bundel die de bekroonde AuthPoint multifactorauthenticatie (MFA)-oplossing combineert met zakelijk wachtwoordbeheer en mogelijkheden om darkwebcredentials te monitoren.