Binlerce MD5 yinelemesi, kullanılan donanımın türü ne olursa olsun, şifre karma işleminin herkes için zorlaşmasını sağlar. Bir GPU için işleri özellikle daha da kötüleştirmez. GPU için işleri zorlaştıran şey (genel amaçlı bir CPU ile karşılaştırıldığında), çok fazla RAM kullanan herhangi bir şeydir: Bir GPU, çok fazla RAM'e erişebilir, ancak tam paralellik ile erişemez.

32 bit'e dayanan algoritmalar tamsayı işlemleri (aritmetik ve mantıksal) GPU'da çok verimli bir şekilde uygulanır. Buna MD5, SHA-1 ve "küçük" SHA-2 (SHA-224 ve SHA-256) dahildir. SHA-384 ve SHA-512, 64 bit işlemleri kullanır ve GPU bu konuda sorun yaşar - bu nedenle, bir GPU, SHA-512 tabanlı bir parola karmasını kırarken SHA-256 tabanlı bir işlevden daha düşük bir destek sağlar. Bcrypt, değişime uğramış bir 4 kB dizisine çok fazla bellek erişimi kullanır ve GPU, bcrypt şifrelerini kırmaya çalışmak için GPU'dan daha iyi bir seçim olabileceği noktaya kadar GPU bundan zarar görür. Teorik olarak, scrypt GPU'ya karşı daha da düşmandır.

Bu nedenle bcrypt, PBKDF2 'den daha iyi bir parola hashing seçeneği olarak görülebilir (standart SHA-1 gibi genel bir hash işleviyle birden çok iç içe geçmiş karma yapma yöntemi) (ayrıntılar için bu yanıta bakın). Yine de yapılandırılabilir yineleme sayısı, büyük bir GPU için bile şifre kırmayı oldukça zorlaştırabilir ve bir milyon yinelemeli PBKDF2 / SHA-256, saldırılara karşı tek bir SHA-512 aramasından çok daha güvenli olacaktır.

GPU'lar yalnızca paralel olarak birçok işlemi yapabildiğinizde hızlıdır. Bir karma turun sonucunu başka bir yinelemeye besleyerek hash 'germe', bir tuz kesinlikle tüm süreci yavaşlatır. Yalnızca varsayılan olarak 1000 tur MD5 yapmakla kalmazsınız, aynı zamanda bunları paralel olarak da yapamazsınız, çünkü 2. turun tamamlanması için 1. turu beklemesi gerekir.

Tuzlu şifreler GPU'yu kırmanın bir başka 'engelidir' . Tuz içermeyen bir karma şemanız varsa, hesaplanan karma, kırmaya çalıştığınız TÜM farklı karmalarla karşılaştırılabilir. Uygun bir tuzla (yüksek entropi), bir hash hesaplarsanız, onu karşılaştırabileceğiniz tek şey, hash'inizi hesaplamak için kullandığınız tuzun aynısı olan hash'tır. Şansınız yoksa (veya çok sayıda şifreniz veya kısa şifreleriniz yoksa) bu genellikle yalnızca bir tanesidir ve hayır, değerinizi yalnızca bir değil, birkaç karmayla karşılaştıramazsınız.

Diğer bir özelliği Tartıştığımı görmediğim GPU kırma, birçok kişiye karşı tek şifre kırma. Uzun lafın kısası, birçok parolayı kırmak, bunun için doğru yazılımı kullandığınıza göre, yalnızca bir parolayı kırmaya çalışmaktan ÇOK daha hızlı olabilir. Bu yüzden, bir crack-işi çalıştırmadan önce, verileriniz üzerinde kısa bir tur yapın, hızı gözlemleyin. Normalden çok daha yavaşsa, muhtemelen farklı bir program kullanmanız veya performansı artırmak için parametreleri ayarlamanız gerekir.