HashCat, una herramienta de código abierto originalmente concebida para la recuperación de claves, también es capaz de descifrar contraseñas NTLM de ocho caracteres de Windows en menos de 2 horas.
Los responsables del proyecto de software afirmaron que la versión 6 de HashCat logra este hito histórico de descifrado gracias a la potencia de los actuales procesadores de última generación. Contar con altas velocidades de cómputo permite probar suficientes combinaciones de caracteres por segundo para dar con cualquier contraseña en cuestión de horas. NTLM es un antiguo protocolo de autenticación de Microsoft que ya ha sido reemplazado por Kerberos. No obstante, el protocolo de seguridad NTLM todavía se utiliza para almacenar contraseñas de Windows localmente.
Hasta ahora las directivas de muchas agencias reguladoras aconsejaban que las contraseñas tuvieran, al menos, ocho caracteres de longitud. De hecho algunos proveedores de servicios en línea ni siquiera requieren tanto. Facebook, LinkedIn y Twitter, sólo exigen claves secretas de seis dígitos.
De acuerdo con los responsables de HashCat, si tienes una contraseña de ocho caracteres totalmente aleatoria con mayúsculas, minúsculas, números y símbolos, la herramienta tardará en promedio una hora y quince minutos en descifrarla. Si eliges como password un esquema común, como palabras o nombres con la primera letra en mayúscula y un número al final, lo descubrirá instantáneamente.
