Ви можете бути в жаху від цього нового винаходу, де штучний інтелект зламує ваш пароль за лічені хвилини, але це відбувається і має реальні наслідки!
Home Security Heroes, група експертів з онлайн-безпеки, придумала неймовірну новину про те, що штучний інтелект може зламувати паролі менш ніж за хвилину. Група з кібербезпеки провела дослідження Штучний зломщик паролів PassGAN, з 15,680,000 XNUMX XNUMX паролів. І шокуюче дослідження показало, що те саме ШІ міг зламати понад 51 відсоток паролів не більше ніж за 60 секунд.
Крім того, PassGAN може зламати 51 відсоток паролів менш ніж за 60 секунд, 65 відсотків паролів менш ніж за годину та 81 відсоток паролів лише за 30 днів.
Який тип пароля буде безпечним від PassGAN?
За даними сайту о Герої домашньої безпеки, паролі з менш ніж 18 символами, як правило, безпечні для PassGAN. Саме тут зломщик паролів зі штучним інтелектом зіткнеться з труднощами, оскільки на злом паролів, які містять лише номери, знадобиться близько 10 місяців. Крім того, якщо ви використовуєте пароль із символами, цифрами, літерами нижнього та верхнього регістрів, зломщику паролів зі штучним інтелектом знадобиться 6 квінтильйонів років, щоб зламати такий пароль.
Кажуть, що зломщик паролів зі штучним інтелектом зможе зламувати лише легко передбачувані та загальні паролі протягом однієї хвилини. AI може будь-коли вгадати невеликі паролі з меншою довжиною символів. Тут ми радимо не використовувати паролі з вашою датою народження або уникати використання паролів із вашим іменем.
PassGAN зазвичай займає більше часу, щоб передбачити паролі з комбінацією символів. Пароль із кількістю символів близько 20 і з комбінацією символів, літер у верхньому та нижньому регістрах, а також цифр міг би обдурити зломщик зі штучним інтелектом і зберегти ваш пароль у безпеці щонайменше на 10 місяців.
Хоча для того, щоб зламати будь-який пароль із лише 7 символів, навіть якщо він містить символи, потрібно лише шість хвилин або менше.
Компанія під назвою Tom's Hardware зазначила, що шість із 10 американців мають символи паролів, які коливаються від восьми до принаймні одинадцяти символів. Ось пароль з 11 символів, які містять великі та малі літери, а також цифри, а також символи з вашої клавіатури, можуть зберегти ваш пароль протягом щонайменше 356 років. Тож найкращий спосіб уберегтися від PassGAN — не використовувати менш унікальні паролі.
Що таке PassGAN?
Все слово «PassGAN» є сумішшю й абревіатурою «Пароль» і «Генеральна змагальна мережа.” Це означає автономне вивчення розподілу справжніх паролів із фактичних витоків паролів, усуваючи потребу в ручному аналізі паролів.
Цей штучний інтелект зробив злам паролів простішим і швидшим. Ефективний штучний інтелект для злому паролів став серйозною загрозою, яка існує в цьому світі, і викликає занепокоєння з точки зору онлайн-безпеки.
PassGAN може генерувати ряд властивостей паролів і водночас навіть покращувати якість прогнозованих паролів. Цей процес вивчення PassGAN зараз є серйозною проблемою, коли справа доходить до онлайн-безпеки.
PassGAN тепер є простим інструментом для кіберзлочинців, який може отримати та зламати свої паролі. Тепер це може надати їм легкий доступ до ваших особистих даних.
Спробуйте 1Password для керування паролями
НАЙКРАЩІ ЦІННОСТІ
Отримайте знижку 25% на 1Password з 14-денною безкоштовною пробною версією. Персональний і сімейний план від 2.99 дол. Отримайте доступ до 1Password зі знижкою 25%.
25% OFF
Як працює PassGAN?
Інструмент підбору пароля зазвичай працює на основі простих методів, керованих даними. Вони проходять через моделі даних, які запускають ручний аналіз паролів. І, крім того, інструменти роблять додаткові припущення щодо того, як буде розвиватися шаблон пароля.
Тут вгаданий пароль за допомогою таких стратегій є відносно ефективним. Крім того, якщо паролі довгі та містять складні шаблони, ці інструменти не можуть зламати пароль. Такі паролі навіть уповільнюють роботу.
Але з PassGAN це не так. PassGAN за своєю суттю працює з нейронними мережами. Нейронні мережі це системи, які навчають машини інтерпретувати та добре аналізувати дані, схожі на людський розум. Нейронна мережа PassGAN розроблена для запису різноманітних властивостей і структур.
Ця технологія постійно навчається за допомогою набору даних RockYou, групи даних, які використовуються для навчання інтелектуальної системи аналізу паролів. PassGAN навчився таким здібностям, і завдяки цьому він також міг використовувати набуті знання та створив новий простий крок для злому паролів.
Як захистити себе від PassGAN?
Як ми вже згадували в статті раніше, ви можете виконати кілька кроків, щоб захистити свій пароль, наприклад, не мати менш унікального пароля. Ми також згадуємо ще кілька кроків і таблицю, яка допоможе вам зрозуміти, скільки часу потрібно програмі злому паролів AI, щоб зламати ваш пароль.
Які заходи ви можете вжити, щоб убезпечитися від PassGAN?
- Уникайте передбачуваних або навіть загальних паролів.
- Не вибирайте пароль, який містить лише число.
- Паролі повинні містити принаймні 15 символів із поєднанням символів, цифр і літер.
- Спробуйте ввести пароль із 20 символів
- Спробуйте використовувати у своїх паролях як малі, так і великі літери.
- Збережіть свої паролі в a Password Manager
- Намагайтеся, щоб у вашому паролі було мінімум 2 літери, великі та малі, цифри, а також символи
- Міняйте паролі кожні шість місяців
- Не використовуйте один загальний пароль для всіх облікових записів.
- Ви повинні вибрати надійні шаблони паролів, оскільки надійність пароля – це єдине, що робить різницю між надійним і слабким паролем або, скажімо так, легко зламати пароль.
- Згідно з дослідженням Home Security Heroes, десятилітерний пароль, що складається лише з малих літер, зламався протягом години. З іншого боку, десятилітерний пароль із змішаним регістром зайняв чотири тижні.
- Тепер, якщо говорити про пароль із десяти символів, який містив літери, символи, а також цифри, показував ETA до п’яти років.
- Вам також слід відстежувати, чи хтось інший використовує ваш пароль двофакторний процес автентифікації. Якщо ви взагалі сумніваєтеся, що хтось інший має доступ до вашого облікового запису, або якщо ви несвідомо поділилися з кимось своїм паролем, вам слід негайно змінити пароль.
- Щоб захистити свої облікові записи, ми радимо уникати однакових паролів для всіх облікових записів. Це може створити дуже ризикований сценарій, оскільки, якщо ваш єдиний пароль буде зламано, зломщик або хакер може отримати доступ до всіх ваших облікових записів.
- Переконайтеся, що у вас є окремий новий пароль для всіх ваших облікових записів.
- Формат пароля може бути незмінним, але ви повинні внести в нього деякі зміни.
Докладніше про інструменти підбору пароля
Інструменти підбору паролів, такі як HashCat і John the Ripper, дозволяють користувачам отримати доступ до мільярдів паролів лише за секунду. Крім того, ці інструменти можуть розширювати свої словники паролів за допомогою бази даних правил генерації паролів. Ці правила стосуються зчеплення слів. Зрощення слів означає взаємозв’язок слів.
Зломщики паролів вгадують і працюють над словами за допомогою поговоримо про техніку. Тут, у такій техніці, слово «пароль» стає «p4s5w0rd».
Ці зломщики нещодавно були представлені разом із PassGAN, щоб змусити їх автономно вивчати розподіл справжніх паролів і наборів даних. Тоді ці зломщики паролів змогли перевершити попередній процес навчання.
З іншого боку, PassGAN досяг тих самих результатів, не маючи жодних попередніх знань про будь-які порушення безпеки пароля або навіть загальну структуру пароля.
Коли зломщик паролів Hashcat об’єднав із PassGAN, HashCat зміг знайти на 51–73% більше паролів, ніж зазвичай. Це було шокуючим відкриттям, оскільки PassGAN міг автономно отримувати значну кількість властивостей пароля.
Інструмент для керування паролями, який вам потрібен 👉 Огляд Dashlane: Преміум-менеджер паролів №1
Поширені запитання про те, чи може AI зламати ваш пароль і PassGAN
Як часто потрібно змінювати пароль?
Щоб захистити себе від PassGAN, потрібно змінювати пароль принаймні кожні 3-6 місяців.
Яких шаблонів слід уникати, щоб убезпечитися від PassGAN?
Уникайте імен, дат народження та інших імен, які часто використовуються у вашому повсякденному житті.
Чи PassGAN просто ажіотаж?
Хоча ви повинні бути обережними щодо того, що можуть зробити такі зломщики паролів, у огляді Ars Technica редактор Ден Гудін сказав, що PassGAN — це «в основному реклама».
Висновок: чи варто боятися PassGAN?
Штучний інтелект повільно засвоює світ, і тепер, коли ми познайомилися зі штучним інтелектом, який може легко зламати пароль, це виглядає дещо загрозливо. Але наразі ми можемо сказати, що зломщик паролів PassGAN AI все ще перебуває на стадії бета-тестування, що полегшує ситуацію для всіх.
Але пропозиції, якими ми поділилися з вами, щодо захисту та надійності ваших паролів слід дотримуватися, якщо ви хочете захистити свої облікові записи та ідентифікатори. Щоб мати PassGAN або ні PassGAN, ви повинні дотримуватися цих правил захисту паролем контроль за вашою безпекою. Ви повинні використовувати менеджери паролів і не мати однакового пароля для всіх ваших окремих облікових записів.
філія Розкриття: Ця публікація може містити деякі партнерські посилання, що означає, що ми можемо отримати комісію, якщо ви придбаєте те, що ми рекомендуємо, без додаткових витрат (жодних!)
