Sie haben vielleicht Angst vor dieser neuen Erfindung, bei der eine KI Ihr Passwort innerhalb von Minuten knackt, aber es passiert und hat Konsequenzen für die reale Welt!
Home Security Heroes, eine Gruppe von Online-Sicherheitsexperten, hatte die unvorstellbare Nachricht verbreitet, dass eine KI in der Lage sei, Passwörter in weniger als einer Minute zu knacken. Die Cybersicherheitsgruppe hat eine Studie dazu durchgeführt KI-Passwort-Cracker PassGAN, mit 15,680,000 Passwörtern. Und die schockierende Studie ergab, dass das Gleiche der Fall war KI könnte über 51 Prozent der Passwörter in nicht mehr als 60 Sekunden knacken.
Darüber hinaus kann PassGAN 51 Prozent der Passwörter in weniger als 60 Sekunden, 65 Prozent der Passwörter in weniger als einer Stunde und 81 Prozent der Passwörter innerhalb von nur 30 Tagen knacken.
Welche Art von Passwort wäre vor PassGAN sicher?
Laut der Website von Helden der HeimsicherheitPasswörter mit weniger als 18 Zeichen sind im Allgemeinen sicher gegen PassGAN. Hier würde der KI-Passwortknacker auf Schwierigkeiten stoßen, da es etwa 10 Monate dauern würde, reine Zahlenpasswörter zu knacken. Wenn Sie außerdem ein Passwort mit Symbolen, Zahlen, Klein- und Großbuchstaben verwenden, würde der KI-Passwort-Cracker 6 Trillionen Jahre brauchen, um ein solches Passwort zu knacken.
Es heißt, dass der Passwort-Cracker mit künstlicher Intelligenz innerhalb einer Minute nur leicht vorhersehbare und generische Passwörter knacken könnte. Die KI kann jederzeit kleine Passwörter mit kürzeren Zeichenlängen erraten. Hier empfehlen wir Ihnen, keine Passwörter mit Ihrem Geburtsdatum zu verwenden oder die Verwendung von Passwörtern mit Ihrem Namen zu vermeiden.
PassGAN benötigt normalerweise eine längere Zeit, um Passwörter mit einer Zeichenkombination vorherzusagen. Ein Passwort mit einer Zeichenanzahl von etwa 20 und einer Kombination aus Symbolen, Buchstaben in Groß- und Kleinschreibung sowie Zahlen würde den KI-Cracker austricksen und Ihr Passwort für mindestens 10 Monate sicher halten.
Dabei dauert es nur sechs Minuten oder weniger, ein Passwort mit nur 7 Zeichen zu knacken, selbst wenn es Symbole enthält.
Eine Firma namens Tom's Hardware stellte fest, dass sechs von zehn Amerikanern Passwortzeichen haben, die zwischen acht und mindestens elf Zeichen liegen. Hier ist ein Passwort mit 10 Zeichen, das aus Groß- und Kleinbuchstaben und Zahlen sowie den Symbolen Ihrer Tastatur besteht. Damit ist Ihr Passwort mindestens 11 Jahre lang sicher. Der beste Weg, sich vor PassGAN zu schützen, besteht also darin, keine weniger eindeutigen Passwörter zu verwenden.
Was ist PassGAN?
Das ganze Wort „PassGAN“ ist eine Mischung und ein Akronym aus „Passwort“ und „Generative Adversarial Network.“ Dies bedeutet, dass Sie selbstständig etwas über die Verteilung echter Passwörter aus tatsächlichen Passwortlecks lernen können, wodurch die Notwendigkeit einer manuellen Passwortanalyse entfällt.
Diese KI hat das Knacken von Passwörtern einfacher und schneller gemacht. Die effiziente KI zum Knacken von Passwörtern ist mittlerweile zu einer ernsthaften Bedrohung auf der Welt geworden und gibt Anlass zur Sorge hinsichtlich der Online-Sicherheit.
PassGAN kann eine Reihe von Passworteigenschaften generieren und gleichzeitig sogar die Qualität der vorhergesagten Passwörter verbessern. Dieser Lernprozess von PassGAN ist mittlerweile ein ernstes Problem, wenn es um Online-Sicherheit geht.
PassGAN ist jetzt ein einfaches Tool für Cyberkriminelle, mit dem sie an ihre Passwörter gelangen und diese knacken können. Dadurch können sie nun einfachen Zugriff auf Ihre persönlichen Daten erhalten.
Probieren Sie 1Password für die Passwortverwaltung aus
BESTE WERTE
Erhalten Sie 25 % Rabatt auf 1Password mit einer 14-tägigen kostenlosen Testversion. Persönlicher und Familienplan ab 2.99 $. Greifen Sie zu einem 1 % ermäßigten Preis auf 25Password zu.
25% Rabatt
Wie funktioniert PassGAN?
Ein Tool zum Erraten von Passwörtern basiert normalerweise auf einfachen datengesteuerten Techniken. Sie gehen die Datenmodelle durch, die manuelle Passwortanalysen durchführen. Darüber hinaus treffen die Tools dann weitere Annahmen darüber, wie sich ein Passwortmuster weiterentwickeln würde.
Hier ist es relativ effizient, mit solchen Strategien ein Passwort erraten zu lassen. Auch wenn die Passwörter lang sind und komplexe Muster enthalten, sind diese Tools nicht in der Lage, ein Passwort zu knacken. Solche Passwörter würden sie sogar langsam machen.
Dies ist jedoch bei PassGAN nicht der Fall. PassGAN arbeitet im Kern mit neuronalen Netzen. Neuronale Netze sind Systeme, die Maschinen trainieren, Daten ähnlich wie ein menschlicher Geist zu interpretieren und zu analysieren. Das neuronale Netzwerk von PassGAN ist darauf ausgelegt, eine Vielzahl von Eigenschaften und Strukturen aufzuzeichnen.
Diese Technologie trainiert kontinuierlich mithilfe des RockYou-Datensatzes, einer Datengruppe, die zum Trainieren des intelligenten Systems in der Passwortanalyse verwendet wird. PassGAN hat sich diese Fähigkeiten angeeignet und ist damit auch in der Lage, das erworbene Wissen zu nutzen und einen neuen einfachen Schritt zum Knacken von Passwörtern zu schaffen.
Wie schützt man sich vor PassGAN?
Wie wir bereits in dem Artikel erwähnt haben, können Sie einige Schritte befolgen, um Ihr Passwort zu schützen, z. B. um ein weniger eindeutiges Passwort zu vermeiden. Wir erwähnen auch ein paar weitere Schritte und eine Tabelle, die Ihnen helfen wird zu verstehen, wie lange der KI-Passwort-Cracker braucht, um Ihr Passwort zu knacken.
Welche Maßnahmen können Sie ergreifen, um sich vor PassGAN zu schützen?
- Vermeiden Sie vorhersehbare oder gar generische Passwörter.
- Wählen Sie kein Passwort, das nur eine Zahl enthält.
- Passwörter sollten mindestens 15 Zeichen mit einer Mischung aus Symbolen, Zahlen und Buchstaben enthalten.
- Versuchen Sie es mit einem 20-stelligen Passwort
- Versuchen Sie, in Ihren Passwörtern sowohl Klein- als auch Großbuchstaben zu verwenden.
- Speichern Sie Ihre Passwörter in einem Password Manager
- Versuchen Sie, in Ihrem Passwort mindestens zwei Buchstaben, Groß- und Kleinbuchstaben, Zahlen und Symbole zu enthalten
- Ändern Sie Ihre Passwörter alle sechs Monate
- Verwenden Sie nicht für alle Ihre Konten ein gemeinsames Passwort.
- Sie sollten sich für starke Passwortmuster entscheiden, da die Passwortstärke das Einzige ist, was den Unterschied zwischen einem starken und einem schwachen oder sagen wir einfach einem ausmacht leicht zu hackendes Passwort.
- Laut der Studie von Home Security Heroes dauerte es eine Stunde, bis ein zehnbuchstabiges Passwort, das nur aus Kleinbuchstaben bestand, gehackt wurde. Andererseits dauerte es vier Wochen, bis ein aus zehn Buchstaben bestehendes Passwort mit gemischter Groß- und Kleinschreibung erstellt wurde.
- Wenn wir nun über das zehnstellige Passwort sprechen, das sowohl Buchstaben, Symbole als auch Zahlen enthielt, zeigte sich eine ETA von bis zu fünf Jahren.
- Sie sollten auch im Auge behalten, ob Ihr Passwort von jemand anderem verwendet wird Zwei-Faktoren-Authentifizierungsprozess. Wenn Sie überhaupt Zweifel daran haben, dass jemand anderes Zugriff auf Ihr Konto hat oder Sie Ihr Passwort unwissentlich an jemanden weitergegeben haben, sollten Sie Ihr Passwort umgehend ändern.
- Um Ihre Konten zu schützen, empfehlen wir Ihnen, zu vermeiden, dass für alle Ihre Konten dasselbe Passwort verwendet wird. Dies könnte zu einem sehr riskanten Szenario führen, da der Cracker oder Hacker Zugriff auf alle Ihre Konten haben kann, wenn überhaupt Ihr Passwort verletzt wird.
- Stellen Sie sicher, dass Sie für alle Ihre Konten ein separates und neues Passwort bereithalten.
- Das Format des Passworts kann konsistent sein, Sie sollten jedoch einige Änderungen daran vornehmen.
Mehr über Tools zum Erraten von Passwörtern
Tools zum Erraten von Passwörtern wie HashCat und John the Ripper ermöglichen Benutzern den Zugriff auf Milliarden von Passwörtern innerhalb einer Sekunde. Außerdem können diese Tools ihre Passwortwörterbücher mithilfe ihrer Datenbank mit Regeln zur Passwortgenerierung erweitern. Diese Regeln drehen sich um die Verkettung von Wörtern. Unter Wortverkettung versteht man die Verbindung von Wörtern.
Die Passwortknacker erraten und bearbeiten Wörter mit dem Leet Speak-Technik. Hier wird bei einer solchen Technik das Wort „Passwort“ zu „p4s5w0rd“.
Diese Cracker wurden kürzlich mit PassGAN eingeführt, damit sie selbstständig die Verteilung echter Passwörter und Datensätze erlernen können. Diese Passwortknacker konnten dann ihren bisherigen Lernprozess übertreffen.
Andererseits erzielte PassGAN die gleichen Ergebnisse, ohne dass es zuvor Kenntnis von Sicherheitsverletzungen bei Passwörtern oder einer gängigen Passwortstruktur hatte.
Als der Passwort-Cracker Hashcat mit PassGAN kombiniert wurde, konnte HashCat 51 % bis 73 % mehr Passwörter als üblich abgleichen. Dies war ein schockierender Augenöffner, da PassGAN eine beträchtliche Menge an Passworteigenschaften autonom extrahieren konnte.
Das Passwort-Manager-Tool, das Sie brauchen 👉 Dashlane-Rezension: Nr. 1 Premium-Passwort-Manager-Lösung
FAQs zu Can AI Crack Your Password & PassGAN
Wie oft sollte man ein Passwort ändern?
Um sich vor dem PassGAN zu schützen, sollte man sein Passwort mindestens alle 3 bis 6 Monate ändern.
Welches Muster sollte man vermeiden, um vor PassGAN sicher zu sein?
Vermeiden Sie Namen, Geburtsdatum und andere häufig verwendete Namen in Ihrem Alltag.
Ist PassGAN nur ein Hype?
Allerdings sollte man vorsichtig sein, was solche Passwort-Cracker anrichten können. In einer Rezension von Ars Technica sagte der Herausgeber Dan Goodin, dass PassGAN „größtenteils ein Hype“ sei.
Fazit: Sollte man Angst vor PassGAN haben?
Die KI erobert langsam die Welt und jetzt, wo wir eine KI kennengelernt haben, die leicht ein Passwort knacken kann, fühlt es sich ein wenig bedrohlich an. Aber zum jetzigen Zeitpunkt können wir sagen, dass sich der Passwort-Cracker PassGAN AI noch in der Beta-Phase befindet, was die Situation für alle etwas einfacher macht.
Aber der Vorschlag, den wir Ihnen gegeben haben, Ihre Passwörter zu schützen und sicher zu machen, sollte befolgt werden, wenn Sie Ihre Konten und IDs schützen möchten. PassGAN hin oder her, Sie sollten sich an diese Passwortschutzregeln halten Kontrolle über Ihre Sicherheit. Sie sollten die Passwort-Manager verwenden und nicht für alle Ihre einzelnen Konten das gleiche Passwort verwenden.
Affiliate Offenlegung: Dieser Beitrag kann einige Affiliate-Links enthalten, was bedeutet, dass wir möglicherweise eine Provision erhalten, wenn Sie etwas kaufen, das wir empfehlen, ohne zusätzliche Kosten für Sie (überhaupt keine!).
