ジェレミ・ゴスニー

2012年12月、オスロのPasswords^12でゴスニーは、5台のサーバーに分けたAMD Radeon 25枚のGPUクラスタを披露した。Virtual OpenCLで束ねられ、hashcatからは1台のマシンに見える。NTLMハッシュに対して毎秒約3500億回の推測が可能で、キーボード上の文字による8文字の組み合わせを6時間足らずで総当たりできた。

要点はNTLMが弱いことではない。それは誰もが知っていた。ソルトのない高速ハッシュは、パスワードには無意味になったということだ。ゴスニーはhashcatチームの一員で、2015年にArgon2を選んだPassword Hashing Competitionの審査員を務め、まさにこの種の装置を、現状の深刻さを知る必要がある人々に売る会社を経営してきた。