С появлением сервисов на основе современных генеративных нейронных сетей, доказавших свою исключительную эффективность в различных сферах и очень полезных для людей, появились новые риски безопасности. Одним из них является продвинутый подход к раскрытию паролей под названием PassGAN. Используя новейшую модель искусственного интеллекта, 51% распространенных паролей могут быть успешно взломаны менее чем за одну минуту, а 71% паролей легко взломаны в течение дня. Ужасающе серьезную для общества проблему злонамеренного использования ИИ продемонстрировали Home Security Heroes в рамках масштабного специального исследования.
PassGAN использовался в большой базе данных, содержащей более 15 600 000 различных паролей. Результаты не просто ошеломляют — они буквально заставляют паниковать. Менее чем за месяц представленный ИИ возьмет на взлом 81% обычных паролей. Скорость зависит от объема символов и сложности их комбинации, но главная проблема заключается не только в выполнении традиционной грубой силы путем создания образцов, но и в способности проектов GAN автономно учиться на утечках баз данных в Интернете, анализировать реальные наборы символов и вообще подойти к делу более масштабно. . Например, для взлома нетипичного 8-элементного пароля среднего уровня с обычным сочетанием строчных и прописных букв, цифр и символов требуется всего 7 часов.
Официальный сайт Home Security Heroes предлагает инструмент, позволяющий проверить ваши пароли на устойчивость к мощным алгоритмам искусственного интеллекта. Специалисты уверяют, что никакая передаваемая информация не хранится на серверах компании и не передается третьим лицам. Однако из-за чрезмерной осторожности безопаснее не вводить ни один из реальных паролей. Если вы хотите попробовать анализатор паролей AI, лучше ввести теоретический случайный выбор символов.
Если вам интересно узнать больше о том, как работает нейросеть PassGAN изнутри, Home Security Heroes подготовили подробный отчет.
Советы, как защитить себя от взлома пароля ИИ:
обязательно придерживаться паролей не менее 12 символов со строчными и прописными буквами и с добавлением цифр (или символов); активировать технологию двухфакторной аутентификации (по возможности не через смс-код); использовать автоматически сгенерированные пароли (они всегда сложные и наименее подвержены быстрому взлому); регулярно отслеживать пароли на случай утечки (такие системы есть у Apple и Google) и обновлять их, особенно для конфиденциальных учетных записей; воздержитесь от подключения к общедоступным сетям Wi-Fi.
