Инструментите с ИИ могат да разбият повечето пароли за по-малко от минута

Сега може би е добър момент да смените паролата си с по-дълга и по-сложна, тъй като експертите са установили, че системите с изкуствен интелект могат лесно да разбият почти всички пароли.

Изследователите по киберсигурност от Home Security Heroes наскоро подадоха милиони пароли от RockYou на платформата PassGAN AI, за да видят колко бързо може да ги разбие, и резултатите бяха направо зашеметяващи.

RockYou беше изключително популярна джаджа за MySpace, а по-късно и за Facebook, в ранните дни на социалните медии. През 2009 година обаче тя беше хакната и 32 милиона пароли, съхранявани в обикновен текстов формат изтекоха в тъмната мрежа. От този набор от данни изследователите използваха 15,6 милиона. Паролите често се използват за обучение на инструменти с изкуствен интелект.

Често срещани рискови пароли

PassGAN е генератор на пароли, базиран на Generative Adversarial Network (GAN), който работи чрез създаване на фалшиви пароли, имитиращи реалните.

Той се състои от две невронни мрежи – генератор и дискриминатор. Генераторът изгражда пароли, които дискриминаторът сканира и докладва обратно на генератора. Тази постоянна обратна връзка помага и на двете мрежи да подобрят резултатите си.

След като са изключили пароли, по-кратки от 4 символа и по-дълги от 18, изследователите са установили, че 51% от „обичайните“ пароли могат да бъдат разбити за по-малко от минута. За разбиването на две трети от паролите (65%) е бил необходим по-малко от час, за разбиването на 71% – по-малко от ден, а за разбиването на 81% – по-малко от месец.

Седем символните пароли били разбити за по-малко от шест минути, дори ако съдържали цифри, главни и малки букви и символи.

За да останат в безопасност, изследователите препоръчват на хората да избират пароли с поне 15 символа и задължително с малки и главни букви, цифри и символи. Разбиването на такава парола би отнело 14 милиарда години. Също така се препоръчва честа смяна на паролите, както и използването на различни пароли за различните услуги, които използвате.