La seguridad de nuestras contraseñas se encuentra en una carrera constante contra el avance del hardware. Hive Systems, reconocida por su tabla anual de estimaciones sobre tiempos de craqueo de contraseñas, ha publicado su edición 2025, y los resultados son un llamado de atención urgente. Esta nueva versión se basa en pruebas realizadas con una potente configuración de 12 tarjetas gráficas Nvidia RTX 5090, el nuevo estándar en rendimiento de consumo, lo que representa un salto considerable frente a las RTX 4090 utilizadas en 2024.
La comparación es alarmante: los tiempos de craqueo han disminuido en promedio un 20%, lo que demuestra que incluso los algoritmos de cifrado fuertes, como bcrypt (usado en la tabla con un factor de trabajo de 10, es decir, 32.768 iteraciones), pueden ser superados por fuerza bruta si la contraseña es débil o demasiado corta.
Tabla de Hive Systems
Algunos ejemplos concretos de esta edición:
- Una contraseña numérica de solo 8 dígitos puede ser vulnerada en apenas 15 minutos con el nuevo clúster de GPUs.
- Una contraseña de 8 letras minúsculas tarda 3 semanas.
- Si se mezclan mayúsculas, minúsculas y números, el tiempo estimado sube a 62 años.
- Agregar símbolos extiende el proceso a unos 164 años.
Sin embargo, este margen puede ser ilusorio si no se aumenta la longitud: una frase de paso de 18 caracteres en minúsculas puede resistir intentos de craqueo por miles de millones de años, superando con creces a las contraseñas complejas pero cortas.
La tabla de Hive Systems se construye a partir de datos reales de brechas de seguridad desde 2007 y simula ataques por fuerza bruta utilizando el paralelismo masivo que ofrecen las tarjetas gráficas modernas.
Conclusión
El informe 2025 refuerza un mensaje claro: el poder computacional disponible para los atacantes está creciendo rápidamente. Solo las contraseñas largas, variadas y bien protegidas por algoritmos robustos podrán seguir el ritmo de esta evolución. Hive Systems ofrece así una herramienta clave para concienciar y educar sobre la importancia de una buena higiene digital.
