Jeremi Gosney
Más información
- Fundó
- Sagitta HPC, Terahash
- Conocido por
- El clúster de 25 GPU (Passwords^12, 2012), hashcat
El rompedor de contraseñas que en 2012 encadenó 25 tarjetas gráficas y acabó con la idea de que una contraseña de Windows de ocho caracteres era segura.
En Passwords^12, en Oslo, en diciembre de 2012, Gosney mostró un clúster de GPU con 25 tarjetas AMD Radeon repartidas en cinco servidores y unidas con Virtual OpenCL, de modo que hashcat las veía como una sola máquina. Contra hashes NTLM alcanzaba unos 350 000 millones de intentos por segundo: suficiente para probar todas las combinaciones de ocho caracteres del teclado en menos de seis horas.
La cuestión no era que NTLM fuera débil, eso ya se sabía, sino que los hashes rápidos y sin sal habían dejado de tener sentido para contraseñas. Gosney formó parte del equipo de hashcat, estuvo en el jurado de la Password Hashing Competition que eligió Argon2 en 2015 y ha dirigido empresas que venden justo este tipo de equipos, a quienes necesitan saber lo mal que están las cosas.