「Microsoft、過去に流出したパスワードを使用するMicrosoftアカウントを多数発見」記事へのコメント

どうやって調べたんだよ

[Anonymous Coward]

こんなふざけたパスワードアタックはGoogle様だってやってねえだろ
クラウドやりだしてからやりたい放題やってんなこいつら
自社鯖にあるものは全部自分のものだとでも勘違いしてんじゃねえのか?

Re:

[Anonymous Coward]

流出したパスワードとハッシュ値が一致するかどうか見ればいいだけでは…

Re:

[Anonymous Coward]

MSはソルトとか使わないんですかね

Re:

[Anonymous Coward]

力技か、ソルトが一種類しかないかじゃないかなあ。

Re:

[Anonymous Coward]

やっぱり、そうとしか考えられないですよね……。いやだなーこわいなー

Re:

[Anonymous Coward]

力技なら別に怖くなくね?

Re:

[Anonymous Coward]

それができる計算リソースを持っているというのが（別の意味で）怖いので。

Re:

[Anonymous Coward]

暗号資産のマイニングだとグラフィックボード1枚で秒間3000万回程度
パスワード照合は日常業務の一環なのでサーバ一台でその程度の負荷と仮定すると30億のアカウントを試すのに100秒
流出パスワードデータベースが仮に1万件とすると100万秒=278時間
280台のサーバーに分散すると1時間

Azureの無料枠が一年間に750時間
計算ノードの価格が2CPUで1時間に10円
280台 * 10円 = 2800円

どう計算しても精々回らない寿司屋一人前
所要時間から言っても費用から言っても

Re:どうやって調べたんだよ

[Anonymous Coward]

計算したのは評価するけど出鱈目すぎ。

流出パスワードは1万件じゃなくて30億件。Have I been Pwnedが90億件なので規模感としては妥当。
MSアカウント/ADアカウント総数は未公表。参考までに新興のfacebookが月間アクティブが20億～。
Azureの10円/hではGPU使えない。秒間6000万回程度のハッシュレートを持つTeslaのインスタンスで120円/h～。
あとGPU計算を阻害するためのストレッチングの考慮が抜けてる。Azure ADと同じなら1,000回。

所要時間は任意の並列計算ノード数によるけど、一人前が3兆円の寿司屋なんてあるか？

Re:

[Anonymous Coward]

ああ流出クレデンシャルが三十億あるのか
それ以外の点は結論ありきの割引に見えるけど何か根拠があるならどうぞ