Warte, ist das sicher? Du hast gerade dein Passwort geteilt.
Stimmt das noch 2021?
Warte, wie lange würde es dauern, das auf einem M1 MacBook Pro mit einem kompilierten Binärprogramm zu brute-forcen, Stand 2021-10-11T07:00:00Z?
Warte, ist das sicher? Du hast gerade dein Passwort geteilt.
Stimmt das noch 2021?
Warte, wie lange würde es dauern, das auf einem M1 MacBook Pro mit einem kompilierten Binärprogramm zu brute-forcen, Stand 2021-10-11T07:00:00Z?
Nein, habe ich nicht. Wenn du tatsächlich eine Kollision gegen diesen Hash gefunden hast, die nicht nur binärer Müll, sondern auch gültiges UTF-8 ist, wäre es eine freche Nachricht, die dich dafür beglückwünscht, ein paar hundert Megawatt Rechenleistung verschwendet zu haben. Oder so ähnlich. Oder vielleicht einfach nur „test", da dies von einer lokalen Entwicklungsumgebung stammt. ![]()
Zur Sicherheit von SHA-256: https://bitcoin.stackexchange.com/questions/41829/wont-asic-miners-eventually-break-sha-256-encryption/41842 bietet eine gute Extrapolation basierend auf der Hashing-Geschwindigkeit des Bitcoin-Netzwerks.
Kurz gesagt:
Im Jahr 2018 benötigte die kombinierte Rechenleistung des Bitcoin-Netzwerks 10 Minuten, um eine Kollision gegen die ersten 17 Hex-Ziffern bzw. 68 Bit eines SHA-256-Hashs zu berechnen. Wir können extrapolieren, dass das Bitcoin-Netzwerk von 2018 für die Berechnung einer vollständigen 256-Bit-Kollision 7,65 * 10^51 JAHRE benötigt hätte. Selbst wenn sich die Rechenleistung des Bitcoin-Netzwerks jährlich um den Faktor 10 erhöhen würde, wäre das immer noch um viele Größenordnungen länger als die Lebensdauer der Sonne. Zudem würde ein solches Wachstum alle Ressourcen der Erde verbrauchen, lange bevor die Zeit, die für das Finden von Kollisionen benötigt wird, sich signifikant verkürzen würde.
Fazit: Wenn die Sicherheit von SHA-256 jemals kompromittiert wird, liegt das an einem Designfehler im Algorithmus, der einem Angreifer ermöglicht, eine bestimmte Anzahl von Bits analytisch zu berechnen, anstatt Brute-Force-Methoden anzuwenden. Und falls das jemals passiert, wird es definitiv in den Nachrichten sein. ![]()
Wow. Also, es hat keinen Sinn, es zu versuchen, obwohl ich mir sicher bin, dass es jemand tut. ![]()