brtc (Brute-force Cost): CLI-инструмент для преобразования стойкости пароля во «Время на взлом и реальный счет в USD» brtc (Brute-force Cost): A CLI Tool to Convert Password Strength into "Time to Crack and a Real USD Invoice"

Разработан инструмент командной строки brtc, который переводит абстрактную энтропию пароля в конкретные оценки времени и стоимости его взлома с использованием облачных GPU. Это помогает инженерам и нетехническим специалистам наглядно оценивать риски, особенно в контексте офлайн-атак после утечки баз данных. Инструмент подчеркивает важность учета вычислительной мощности современного оборудования, такого как GPU, при проектировании политик паролей, что критично для безопасности в SaaS и FinTech секторах.

A new CLI tool called brtc converts abstract password entropy into concrete estimates of the time and cloud compute cost required for a brute-force attack using modern hardware like GPUs. It aims to make password strength tangible for engineers and stakeholders by framing security risks in terms of real-world financial and temporal costs, particularly highlighting the threat of offline attacks post-data breach. This tool underscores the importance of designing password policies that can withstand the massive parallel processing power of contemporary GPUs, which is a crucial consideration for security in SaaS and FinTech industries.