Vous pourriez être terrifié par cette nouvelle invention, où une IA déchiffre votre mot de passe en quelques minutes, mais cela se produit et a des conséquences réelles !
Home Security Heroes, qui est un groupe d'experts en sécurité en ligne, a annoncé la nouvelle inimaginable d'une IA capable de déchiffrer les mots de passe en moins d'une minute. Le groupe de cybersécurité a réalisé une étude sur la Craqueur de mot de passe IA PassGAN, avec 15,680,000 XNUMX XNUMX mots de passe. Et l'étude choquante a révélé que le même L'IA pourrait violer plus de 51 % des mots de passe en moins de 60 secondes.
De plus, PassGAN peut craquer 51 % des mots de passe en moins de 60 secondes, 65 % des mots de passe en moins d'une heure et 81 % des mots de passe en seulement 30 jours.
Quel type de mot de passe serait à l'abri de PassGAN ?
D'après le site de Héros de la sécurité domestique, les mots de passe de moins de 18 caractères sont généralement protégés contre PassGAN. C'est là que le cracker de mots de passe AI rencontrerait des difficultés car il faudrait environ 10 mois pour cracker les mots de passe uniquement numériques. De plus, si vous utilisez un mot de passe avec des symboles, des chiffres, des lettres minuscules et des lettres majuscules, le craqueur de mot de passe AI prendrait 6 quintillions d'années pour déchiffrer un tel mot de passe.
On dit que le craqueur de mots de passe d'intelligence artificielle ne serait capable de déchiffrer que des mots de passe génériques et faciles à prédire en l'espace d'une minute. L'IA peut à tout moment deviner de petits mots de passe avec moins de longueurs de caractères. Ici, nous suggérons de ne pas avoir de mots de passe avec votre date de naissance ou d'éviter d'utiliser des mots de passe portant votre nom.
PassGAN prend généralement plus de temps pour prédire les mots de passe avec une combinaison de caractères. Un mot de passe avec un nombre de caractères d'environ 20 et avec une combinaison de symboles et de lettres en majuscules et minuscules ainsi que des chiffres tromperait le cracker AI et garderait votre mot de passe en sécurité pendant au moins 10 mois.
Alors qu'il ne faut que six minutes ou moins pour déchiffrer tout type de mot de passe ne comportant que 7 caractères, même s'il contient des symboles.
Une société appelée Tom's Hardware a noté que six Américains sur 10 ont des caractères de mot de passe compris entre huit et au moins onze caractères. Voici un mot de passe de 11 caractères, comportant des lettres majuscules et minuscules, et des chiffres, ainsi que les symboles de votre clavier, peut sécuriser votre mot de passe pendant au moins 356 ans. La meilleure façon de vous protéger de PassGAN est donc de ne pas opter pour des mots de passe moins uniques.
Qu'est-ce que PassGAN ?
Le mot entier "PassGAN" est un mélange et un acronyme de "Mot de passe" et "Réseau d'adversaire génératif.” Cela signifie apprendre de manière autonome la distribution de mots de passe réels à partir de fuites de mots de passe réelles, éliminant ainsi le besoin d'une analyse manuelle des mots de passe.
Cette IA a rendu le craquage de mot de passe plus facile et plus rapide. Le cracker de mot de passe efficace AI est maintenant devenu une menace sérieuse existant dans ce monde et suscite des inquiétudes en termes de sécurité en ligne.
PassGAN peut générer un certain nombre de propriétés de mot de passe et en même temps même améliorer la qualité des mots de passe prédits. Ce processus d'apprentissage de PassGAN est désormais un problème sérieux en matière de sécurité en ligne.
PassGAN est désormais un outil facile pour les cybercriminels pour obtenir et faire craquer leurs mots de passe. Cela peut maintenant leur donner un accès facile à vos données personnelles.
Essayez 1Password pour la gestion des mots de passe
MEILLEURES VALEURS
Obtenez 25 % de réduction sur 1Password avec un essai gratuit de 14 jours. Plan personnel et familial à partir de 2.99 $. Accédez à 1Password à un tarif réduit de 25 %.
25% De Réduction
Comment fonctionne PassGAN ?
Un outil de devinette de mot de passe fonctionne généralement sur des techniques simples basées sur les données. Ils passent par les modèles de données qui exécutent des analyses manuelles des mots de passe. Et, en plus, les outils font ensuite d'autres hypothèses sur la façon dont un modèle de mot de passe se déroulerait.
Ici, faire deviner un mot de passe en utilisant de telles stratégies est relativement efficace. De plus, lorsque les mots de passe sont longs et contiennent des modèles complexes, ces outils deviennent incapables de déchiffrer un mot de passe. De tels mots de passe les rendraient même lents.
Mais ce n'est pas le cas avec PassGAN. PassGAN fonctionne essentiellement avec les réseaux de neurones. Les réseaux de neurones sont des systèmes qui entraînent des machines à interpréter et à analyser des données similaires à un esprit humain. Le réseau de neurones PassGAN est conçu pour enregistrer une variété de propriétés et de structures.
Cette technologie s'entraîne en permanence à l'aide de l'ensemble de données RockYou, un groupe de données utilisé pour former le système intelligent à l'analyse des mots de passe. PassGAN s'est formé avec de telles capacités, et avec cela, il a également pu tirer parti des connaissances acquises et a créé une nouvelle étape simple pour déchiffrer les mots de passe.
Comment se protéger contre PassGAN ?
Comme nous l'avons mentionné dans l'article précédent, vous pouvez suivre quelques étapes pour protéger votre mot de passe, comme ne pas avoir un mot de passe très moins unique. Nous mentionnons également quelques étapes supplémentaires et un tableau qui vous aidera à comprendre combien de temps le pirate de mot de passe AI prend pour que votre mot de passe soit craqué.
Quelles mesures pouvez-vous prendre pour être à l'abri de PassGAN ?
- Évitez d'utiliser des mots de passe prévisibles ou même génériques.
- Ne choisissez pas un mot de passe qui ne contient qu'un chiffre.
- Les mots de passe doivent contenir au moins 15 caractères avec un mélange de symboles, de chiffres et d'alphabets.
- Essayez d'utiliser un mot de passe de 20 caractères
- Essayez d'utiliser des lettres minuscules et majuscules dans vos mots de passe.
- Enregistrez vos mots de passe dans un Password Manager
- Essayez d'avoir au moins 2 lettres, majuscules et minuscules, chiffres, ainsi que des symboles dans votre mot de passe
- Changez vos mots de passe tous les six mois
- N'utilisez pas un mot de passe commun pour tous vos comptes.
- Vous devriez opter pour des modèles de mots de passe forts, car la force du mot de passe est la seule chose qui fait la différence entre un mot de passe fort et un mot de passe faible ou disons simplement un mot de passe facile à pirater.
- Selon l'étude de Home Security Heroes, un mot de passe de dix lettres n'ayant que des lettres minuscules a mis une heure à être piraté. Alors que d'un autre côté, un mot de passe à casse mixte de dix lettres prenait quatre semaines.
- Parlons maintenant du mot de passe à dix caractères, qui comportait des lettres, des symboles ainsi que des chiffres, indiquait un ETA pouvant aller jusqu'à cinq ans.
- Vous devez également garder une trace, si votre mot de passe est utilisé par quelqu'un d'autre, avec processus d'authentification à deux facteurs. Si vous doutez que quelqu'un d'autre ait accès à votre compte ou si vous avez partagé votre mot de passe avec quelqu'un sans le savoir, vous devez immédiatement changer votre mot de passe.
- Une chose que nous suggérons, pour que vos comptes soient protégés, est d'éviter d'avoir le même mot de passe sur tous vos comptes. Cela pourrait créer un scénario très risqué car, si votre seul mot de passe est violé, le cracker ou le pirate peut alors avoir accès à tous vos comptes.
- Assurez-vous d'avoir un mot de passe distinct et nouveau prêt pour tous vos comptes distincts.
- Le format du mot de passe peut être cohérent, mais vous devez y apporter quelques modifications.
En savoir plus sur les outils de devinette de mot de passe
Les outils de devinette de mots de passe tels que HashCat et John the Ripper permettent aux utilisateurs d'accéder à des milliards de mots de passe en l'espace d'une seconde seulement. En outre, ces outils peuvent étendre leurs dictionnaires de mots de passe en utilisant leur base de données de règles de génération de mots de passe. Ces règles tournent autour de la concaténation des mots. La concaténation des mots signifie l'interconnexion des mots.
Les pirates de mots de passe devinent et travaillent sur des mots avec le technique de laisser parler. Ici, dans une telle technique, le mot « mot de passe » devient « p4s5w0rd ».
Ces crackers ont été récemment introduits avec PassGAN pour leur faire apprendre de manière autonome la distribution de mots de passe et d'ensembles de données réels. Ces pirates de mots de passe ont alors pu surpasser leur processus d'apprentissage précédent.
D'autre part, PassGAN a obtenu les mêmes résultats sans avoir aucune connaissance préalable d'une violation de la sécurité des mots de passe ou même d'une structure de mot de passe commune.
Lorsque le cracker de mots de passe Hashcat a été combiné avec PassGAN, HashCat a pu faire correspondre 51% à 73% de mots de passe en plus que d'habitude. Ce fut une révélation choquante car PassGAN pouvait extraire de manière autonome une quantité considérable de propriétés de mot de passe.
Outil de gestion de mots de passe dont vous avez besoin 👉 Avis sur Dashlane : n° 1 de la solution de gestion de mots de passe premium
FAQ sur Can AI Crack Your Password & PassGAN
À quelle fréquence doit-on changer un mot de passe ?
Pour se protéger contre le PassGAN, il faut changer de mot de passe au moins tous les 3 à 6 mois.
Quel schéma faut-il éviter pour être à l'abri de PassGAN ?
Évitez les noms, la date de naissance et les autres noms couramment utilisés dans votre vie de tous les jours.
PassGAN est-il juste un battage publicitaire ?
Bien que vous deviez faire attention à ce que ces pirates de mots de passe peuvent faire, dans une revue d'Ars Technica, le rédacteur en chef Dan Goodin a déclaré que PassGAN était "principalement un battage médiatique".
Conclusion : Faut-il avoir peur de PassGAN ?
L'IA s'empare lentement du monde, et maintenant que nous sommes initiés à une IA qui peut facilement déchiffrer un mot de passe, cela semble un peu menaçant. Mais pour l'instant, nous pouvons dire que le cracker de mot de passe PassGAN AI est encore dans sa phase bêta, ce qui rend la situation un peu facile pour tout le monde.
Mais la suggestion que nous avons partagée avec vous, pour protéger vos mots de passe et les rendre forts, doit être suivie si vous souhaitez que vos comptes et identifiants soient protégés. PassGAN ou pas de PassGAN, vous devez vous en tenir à ces règles de protection par mot de passe pour avoir le contrôle de votre sécurité. Vous devez utiliser les gestionnaires de mots de passe et ne pas avoir du tout le même mot de passe pour tous vos comptes distincts.
Affiliation Divulgation: Ce message peut contenir des liens d'affiliation, ce qui signifie que nous pouvons recevoir une commission si vous achetez quelque chose que nous recommandons sans frais supplémentaires pour vous (aucun !)
