Si alguien olfateó mis paquetes HTTPS de inicio de sesión y los guardó durante más de 10 años, cuando la potencia de cálculo es del orden de magnitud más rápida y económica, y es capaz de descifrarlo en cuestión de días. ¿Pueden ver mi nombre de usuario / contraseña original del pasado?

Si tienen suficientes paquetes que contienen su nombre de usuario / contraseña enviados en formato cifrado; y dado que tienen suficientes recursos (poder de cómputo, buenos diccionarios, etc.) para descifrar esta comunicación, entonces sí podrán verla en texto plano. Ese es todo el punto de descifrado exitoso. Es por eso que debe cambiar, no debe mantener las mismas credenciales durante más de 10 años. Esta es también la razón por la cual la reutilización de contraseñas está mal vista en los círculos infosec.
En una nota al margen, hay una mejor manera de robar credenciales encriptadas llamada Man-in-The-Middle-Attack https://www.cse.msu.edu/~cse825/ …

Potencialmente sí. Sin embargo, si usa PFS (Perfect Forward Secrecy), en teoría, cada sesión debe cifrarse con una clave diferente, lo que hará que descifrar cada sesión sea aún más difícil. Secreto hacia adelante

Pero nadie sabe qué estará disponible o qué se puede hacer en más de 10 años. Podría viajar en el tiempo con el iPhone 196 y usar su potencia informática para descifrar las teclas actuales 🙂

El problema con descifrar un mensaje corto o una palabra como una contraseña es cómo saber cuándo se descifra el texto correctamente.

El descifrado de fuerza bruta solo está pasando por millones de combinaciones. ¿Pero qué combinación es la correcta? Cuando las computadoras intentan descifrar algo, tienen que analizar el mensaje que descifraron para ver si es legible para los humanos.

Solo una clave correspondiente puede descifrar. Si intenta cualquier otra clave para descifrar, obtendrá bits aleatorios.

Cuando la gente dice que lleva “años descifrar algo” realmente significa que hay muchas descifraciones posibles. Cada intento de descifrado toma una pequeña fracción de segundo y produce algunos caracteres aleatorios.

Para cada descifrado, la computadora debe verificar el mensaje para ver si es ascii o no.

Si su contraseña tiene un carácter no ascii (por ejemplo, unicode) o conteol o incluso carece de palabras en inglés, será más difícil para el descifrado automático saber si tuvo éxito.

Probablemente el descifrador buscaría solicitudes de obtención de http en el flujo de paquetes y si en el candidato para el mensaje descifrado encontrara evidencia de solicitudes de protocolo http, que a diferencia de las contraseñas están estandarizadas, entonces podría estar bastante seguro de que encontró la clave de descifrado correcta.

Improbable. La mayoría de los sistemas modernos utilizan un proceso de intercambio de claves en el que la clave de cifrado nunca está realmente disponible en una captura de paquetes, ni siquiera en una descifrada. Estos intercambios clave (Diffie-Hellman, curva elíptica) requieren un conocimiento que solo está disponible en los sistemas a medida que realizan estos cálculos.

La única forma en que alguien podría descifrar su encriptación es si literalmente tiene la capacidad de probar todos los números posibles en el espacio de bits (tamaño de la clave). Eso requeriría la capacidad de hacer una cantidad absurdamente enorme de intentos de craqueo, pero es técnicamente factible.