¿Cuáles son las tendencias en la piratería de contraseñas?

Depende de su definición de “piratería de contraseñas”.

Si está hablando del descifrado de contraseñas hash (el descifrado de contraseñas cifradas cifradas), entonces mi respuesta sería que cada año es cada vez más avanzado. La competencia para descifrar hash de este año en DEFCON fue increíble, los equipos descifraron hash increíblemente rápido.

Si está hablando de la práctica de contraseñas de ataque de diccionario / fuerza bruta, no ha avanzado mucho. El desarrollo de la lista de palabras ha mejorado enormemente en los últimos años con mucha más investigación sobre el tema (Alguien escribió un artículo realmente bueno sobre esto (aunque estaba relacionado con hashcat, una herramienta para descifrar hash), pero el nombre del artículo y el autor se me escapa actualmente. Lo publicaré si lo recuerdo).

En general, la fuerza bruta ha estado parada sin embargo. El arte ya está perfeccionado, todo lo que los expertos en seguridad pueden hacer ahora es agregar más protocolos y cosas que sean brutales.