Jeremi Gosney
Mer info
- Grundade
- Sagitta HPC, Terahash
- Känd för
- 25-GPU-klustret (Passwords^12, 2012), hashcat
Lösenordsknäckaren som 2012 byggde ett kluster av 25 grafikkort och därmed gjorde slut på idén att åttateckens Windows-lösenord var säkra.
På konferensen Passwords^12 i Oslo i december 2012 visade Gosney ett GPU-kluster med 25 AMD Radeon-kort fördelade på fem servrar, sammankopplade med Virtual OpenCL så att hashcat såg dem som en enda maskin. Mot NTLM-hashar klarade det runt 350 miljarder gissningar per sekund — tillräckligt för att pröva alla åtteckenskombinationer av tangentbordets tecken på under sex timmar.
Poängen var inte att NTLM var svagt, det visste alla, utan att snabba osaltade hashar hade blivit meningslösa för lösenord. Gosney var med i hashcat-teamet, satt i panelen för Password Hashing Competition som 2015 utsåg Argon2, och har drivit bolag som säljer just sådana kluster — till dem som behöver veta hur illa det står till.