Tool voor kraken van wachtwoordhashes flink sneller na update
Wachtwoordhashes worden gebruikt om wachtwoorden versleuteld in een database op te slaan, wat voorkomt dat eventuele kwaadwillenden die de gegevens in handen krijgen aan de haal kunnen gaan met de wachtwoorden. Een tool die gebruikt kan worden om deze hashes te kraken heeft een update uitgevoerd. Door de update kan oclHashcat wachtwoordhashes sneller kraken.
De prestaties van oclHashcat 1.30 zijn fors verbeterd. De prestaties zijn afhankelijk van het algoritme waarmee wachtwoorden zijn gehashed en de videokaart die wordt gebruikt om de hashes te kraken. In sommige gevallen liggen de prestaties maar liefst 295% hoger dan de voorgaande versie.
Daarnaast biedt de nieuwe versie van Hashcat ondersteuning voor nieuwe hashing-algoritmes. Het gaat hierbij om Skype, Peoplesoft, md5($salt.md5($pass)), Mediawiki B type, Kerberos 5 AS-REQ Pre-Auth etype 23 als snel algoritme (herimplementatie), Android FDE, scrypt, Password Safe v2 en Lotus Notes/Domino 8. Meer informatie over de update is te vinden op het forum van oclHashcat
Meer over
Lees ook
Hoezo is een wachtwoordmanager een desinvestering?
De wachtwoordmanager lijkt de ideale oplossing: geen zwakke wachtwoorden meer, geen hergebruik en geen Excel-lijstjes met inloggegevens. Organisaties schaffen hem massaal aan. Maar als ik vraag: “Wordt hij ook gebruikt?” klinkt er vaak een zucht. Het antwoord is bijna altijd: nee.
Bijna twee derde van de security- en IT-leiders is wel eens in phishingmails getrapt
Slechte wachtwoordhygiëne floreert: 68% van de IT-managers en eindgebruikers wereldwijd geeft toe systeemwachtwoorden te hergebruiken, zo blijkt uit Arctic Wolf 2024 Human Risk Behavior Report
'Mensen moeten een wachtzin gebruiken als ze veilig willen inloggen'
Op de eerste donderdag van mei is het Wereld Wachtwoorden Dag. Deze dag is bedoeld om betere wachtwoorden te stimuleren. Cyberaanvallen zijn aan de orde van de dag. En dus is goede wachtwoordbeveiliging cruciaal.