Nuevas GPUs de NVIDIA pueden descifrar una contraseña de 8 dígitos en solo 3 horas

Los expertos en ciberseguridad de Hive Systems realizaron pruebas para demostrar cómo las GPUs modernas están remodelando las velocidades de descifrado de contraseñas. Su enfoque fue la última insignia de NVIDIA, la GeForce RTX 5090, que demostró ser un 33% más eficiente en el procesamiento de hashes de contraseñas que su predecesora, la RTX 4090.

Según los hallazgos, una sola RTX 5090 puede descifrar un PIN numérico de 8 dígitos en aproximadamente 3 horas. Un equipo equipado con 12 de estas tarjetas puede reducir ese tiempo a solo 15 minutos. Sin embargo, el tiempo que se tarda en romper una contraseña aumenta drásticamente con la complejidad añadida. Por ejemplo, una contraseña de 8 caracteres compuesta únicamente por letras minúsculas tardaría a una sola GPU alrededor de 8 meses en descifrar — o 3 semanas usando 12 tarjetas.

Si se añaden letras mayúsculas y dígitos a la mezcla, incluso una docena de RTX 5090 necesitaría 62 años. Si se incluyen caracteres especiales, esa cifra salta a 164 años. Es un recordatorio claro de cómo agregar incluso un poco de complejidad puede mejorar masivamente la seguridad de las contraseñas. Sin embargo, vale la pena señalar que tales ataques de fuerza bruta solo son posibles cuando los hackers ya tienen acceso a una base de datos de hashes robados. Sin eso, descifrar contraseñas por fuerza bruta no es factible.

La investigación de Hive Systems es parte de una iniciativa anual que evalúa los riesgos asociados con contraseñas débiles. En 2024, las pruebas con la RTX 4090 ya habían revelado vulnerabilidades en combinaciones simples — pero la nueva generación de GPUs acelera aún más la amenaza. La RTX 5090, por ejemplo, es el doble de rápida que la 4090 al procesar conjuntos de caracteres complejos, aunque descifrar contraseñas fuertes aún toma un tiempo significativo.

Los expertos enfatizan que la longitud de la contraseña y la diversidad de caracteres siguen siendo las piedras angulares de la seguridad digital. Incluso pequeños cambios en la estructura de una contraseña pueden aumentar drásticamente su resistencia contra ataques automatizados.