Вы можете быть в ужасе от этого нового изобретения, когда ИИ взламывает ваш пароль в течение нескольких минут, но это происходит и имеет реальные последствия!

Home Security Heroes, группа экспертов по онлайн-безопасности, сообщила невообразимую новость о том, что искусственный интеллект может взломать пароли менее чем за минуту. Группа кибербезопасности провела исследование Взломщик паролей с искусственным интеллектом PassGAN, с 15,680,000 XNUMX XNUMX паролей. И шокирующее исследование показало, что то же самое ИИ может взломать более 51% паролей не более чем за 60 секунд..

Более того, PassGAN может взломать 51 процент паролей менее чем за 60 секунд, 65 процентов паролей менее чем за час и 81 процент паролей всего за 30 дней.

Уровень успеха PassGAN для взлома пароля

Какой тип пароля будет безопасным для PassGAN?

По данным сайта Герои домашней безопасности, пароли длиной менее 18 символов, как правило, безопасны для PassGAN. Именно здесь взломщик паролей с искусственным интеллектом столкнется с трудностями, поскольку для взлома паролей, состоящих только из цифр, потребуется около 10 месяцев. Кроме того, если вы используете пароль с символами, цифрами, строчными и прописными буквами, взломщику паролей AI потребуется 6 квинтиллионов лет, чтобы взломать такой пароль.

ИИ взломает ваш пароль

Говорят, что взломщик паролей с искусственным интеллектом сможет взламывать только легко предсказуемые и общие пароли в течение минуты. ИИ может в любое время угадывать небольшие пароли с меньшей длиной символов. Здесь мы рекомендуем не использовать пароли с датой рождения или избегать использования паролей с вашим именем.

PassGAN обычно требует больше времени для предсказания паролей с комбинацией символов.. Пароль с количеством символов около 20 и с комбинацией символов, букв в верхнем и нижнем регистре, а также цифр обманет взломщика ИИ и обеспечит безопасность вашего пароля в течение как минимум 10 месяцев.

В то время как для взлома любого пароля, состоящего всего из 7 символов, требуется всего шесть минут или меньше, даже если он содержит символы.

Компания Tom's Hardware отметила, что у шести из 10 американцев пароль состоит из восьми-одиннадцати символов. Вот пароль из 11 символов, состоящий из прописных и строчных букв и цифр, а также символов с вашей клавиатуры, может обеспечить сохранность вашего пароля не менее 356 лет. Таким образом, лучший способ защитить себя от PassGAN — не использовать менее уникальные пароли.

Что такое ПасГАН?

Все слово «PassGAN» представляет собой смесь и аббревиатуру «Пароль» и «Генеративная Состязательная Сеть». Это означает автономное изучение распределения реальных паролей из реальных утечек паролей, что устраняет необходимость в ручном анализе паролей.

Этот ИИ упростил и ускорил взлом паролей. Эффективный ИИ для взлома паролей теперь стал серьезной угрозой, существующей в этом мире, и вызывает беспокойство с точки зрения онлайн-безопасности.

Что такое PassGAN - Обзор PassGAN

PassGAN может генерировать ряд свойств паролей и в то же время даже улучшать качество прогнозируемых паролей. Этот процесс обучения PassGAN теперь является серьезной проблемой, когда дело доходит до онлайн-безопасности.

PassGAN теперь является простым инструментом для киберпреступников, чтобы получить и взломать свои пароли. Теперь это может дать им легкий доступ к вашим личным данным.

1 пароль логотип

Попробуйте 1Password для управления паролями

ЛУЧШИЕ ЦЕННОСТИ

Получите скидку 25% на 1Password с 14-дневной бесплатной пробной версией. Персональный и семейный план от 2.99 долларов США. Получите доступ к 1Password со скидкой 25%.

Планы начинаются с $ 2.99. Предложения ограничены по времени.

Как работает PassGAN?

Инструмент подбора пароля обычно работает на основе простых методов, основанных на данных. Они проходят через модели данных, которые выполняют ручной анализ паролей. И, кроме того, инструменты затем делают дополнительные предположения о том, как будет развиваться шаблон пароля.

Здесь подбор пароля с использованием таких стратегий относительно эффективен. Кроме того, когда пароли длинные и содержат сложные шаблоны, эти инструменты не могут взломать пароль. Такие пароли даже сделали бы их медленными.

Обзор генеративно-состязательной сети

Но это не относится к PassGAN. PassGAN по своей сути работает с нейронными сетями. Нейронные сети — это системы, которые обучают машины интерпретировать и анализировать данные подобно человеческому разуму. Нейронная сеть PassGAN предназначена для записи различных свойств и структур.

Эта технология постоянно обучается с использованием набора данных RockYou, группы данных, которая используется для обучения интеллектуальной системы анализу паролей. PassGAN обучился таким способностям, и благодаря этому он также смог использовать полученные знания и создал новый простой шаг для взлома паролей.

Как защитить себя от PassGAN?

Как мы упоминали в статье ранее, есть несколько шагов, которые вы можете выполнить, чтобы защитить свой пароль, например, не иметь менее уникальный пароль. Мы также упоминаем еще несколько шагов и таблицу, которая поможет вам понять, сколько времени требуется взломщику паролей AI, чтобы взломать ваш пароль.

Скорость взлома пароля PassGAN

Какие меры вы можете предпринять, чтобы обезопасить себя от PassGAN?

  • Избегайте использования предсказуемых или даже общих паролей.
  • Не выбирайте пароль, в котором есть только число.
  • Пароли должны содержать не менее 15 символов с сочетанием символов, цифр и букв.
  • Попробуйте ввести пароль из 20 символов
  • Попробуйте использовать строчные и прописные буквы в своих паролях.
  • Сохраняйте свои пароли в Password Manager
  • Старайтесь, чтобы в вашем пароле было как минимум 2 буквы, прописные и строчные буквы, цифры, а также символы.
  • Меняйте пароли каждые полгода
  • Не используйте один общий пароль для всех ваших учетных записей.
  • Вы должны использовать надежные шаблоны паролей, поскольку надежность пароля — это единственное, что отличает надежный пароль от слабого или, скажем так, легко взломать пароль.
  • Согласно исследованию Home Security Heroes, пароль из десяти букв, состоящий только из строчных букв, был взломан в течение часа. В то время как, с другой стороны, десятибуквенный смешанный пароль занял четыре недели.
  • Теперь, говоря о десятизначном пароле, в котором были буквы, символы, а также цифры, указанное ожидаемое время прибытия до пяти лет.
  • Вы также должны отслеживать, используется ли ваш пароль кем-то другим, с двухфакторный процесс аутентификации. Если вы вообще сомневаетесь, что кто-то еще имеет доступ к вашей учетной записи, или если вы по незнанию поделились своим паролем с кем-то, вам следует немедленно изменить свой пароль.
  • Одна вещь, которую мы хотели бы предложить, чтобы защитить ваши учетные записи, — это избегать использования одного и того же пароля для всех ваших учетных записей. Это может создать очень рискованный сценарий, поскольку, если ваш единственный пароль будет взломан, взломщик или хакер сможет получить доступ ко всем вашим учетным записям.
  • Убедитесь, что у вас есть отдельный новый пароль для всех ваших отдельных учетных записей.
  • Формат пароля может быть постоянным, но вы должны внести в него несколько изменений.

Подробнее об инструментах для подбора пароля

Инструменты подбора паролей, такие как HashCat и John the Ripper, позволяют пользователям получить доступ к миллиардам паролей всего за секунду. Кроме того, эти инструменты могут расширять свои словари паролей, используя базу данных правил генерации паролей. Эти правила вращаются вокруг объединения слов. Конкатенация слов означает взаимосвязь слов.

Взломщики паролей угадывают и работают со словами с говори технику. Вот в таком приеме слово «пароль» становится «p4s5w0rd».

Эти взломщики были недавно представлены вместе с PassGAN, чтобы они могли автономно изучать распределение реальных паролей и наборов данных. Затем эти взломщики паролей смогли превзойти свой предыдущий процесс обучения.

С другой стороны, PassGAN достиг тех же результатов, не имея никаких предварительных сведений о каком-либо нарушении безопасности пароля или даже общей структуре пароля.

Когда взломщик паролей Hashcat был объединен с PassGAN, HashCat смог сопоставить на 51-73% больше паролей, чем обычно. Это было шокирующим открытием, поскольку PassGAN мог автономно извлекать значительное количество свойств паролей. 

Инструмент для управления паролями, который вам нужен 👉 Обзор Dashlane: решение для управления паролями премиум-класса №1

Часто задаваемые вопросы о том, может ли AI взломать ваш пароль и PassGAN

Как часто нужно менять пароль?

Чтобы защитить себя от PassGAN, следует менять пароль не реже одного раза в 3–6 месяцев.

Какого шаблона следует избегать, чтобы быть в безопасности от PassGAN?

Избегайте имен, даты рождения и других часто используемых имен в повседневной жизни.

PassGAN просто реклама?

Хотя вы должны быть осторожны с тем, что могут сделать такие взломщики паролей. В обзоре Ars Technica редактор Дэн Гудин сказал, что PassGAN был «в основном шумихой».

Вывод: стоит ли бояться PassGAN?

ИИ медленно овладевает миром, и теперь, когда мы познакомились с ИИ, который может легко взломать пароль, это кажется немного угрожающим. Но на данный момент мы можем сказать, что взломщик паролей PassGAN AI все еще находится в стадии бета-тестирования, что делает ситуацию немного легкой для всех.

Но предложение, которым мы поделились с вами, чтобы ваши пароли были защищены и были надежными, следует соблюдать, если вы хотите защитить свои учетные записи и идентификаторы. PassGAN или нет PassGAN, вы должны придерживаться этих правил защиты паролем, чтобы иметь контроль над вашей безопасностью. Вы должны использовать менеджеры паролей, а также не иметь одинаковых паролей для всех ваших отдельных учетных записей. 

Делиться — значит заботиться:

Affiliate РазглашениеЭтот пост может содержать некоторые партнерские ссылки, что означает, что мы можем получать комиссию, если вы покупаете что-то, что мы рекомендуем, без каких-либо дополнительных затрат для вас (ни за что!)

Похожие сообщения

Оставьте комментарий

Ваш электронный адрес не будет опубликован. Обязательные поля помечены * *

Этот сайт использует Akismet для уменьшения количества спама. Узнайте, как обрабатываются ваши данные комментариев.