Дмитрий
02.05.2023, 13:40
Искусственный интеллект, как любое другое техническое достижение, имеет и «тёмную сторону». К примеру, предназначенная специально для подбора паролей ИИ-модель PassGAN справляется с 51 % из них менее чем за минуту, а на взлом 71 % уходит всего лишь день. Таковы результаты исследования, проведённого компанией Home Security Heroes.
https://i6.imageban.ru/out/2023/05/02/55cb330954605fa9ef533bcac221df39.png (https://i6.imageban.ru/out/2023/05/02/73c1ada86e7f5e3bc7fadc2da59aa222.jpg)
В качестве исходных данных платформа использует содержащий 15 млн записей словарь Rockyou, но благодаря уникальному подходу у ИИ уходит менее минуты на взлом 51 % паролей, менее часа на 65 %, менее суток на 71 % и менее месяца на 81 %. Залогом высокой результативности PassGAN является то, что модель «автономно изучает распределение реальных паролей в реальных утечках».
Защититься от подобной атаки вполне возможно, достаточно принять ряд мер, которые и без того рекомендуют эксперты по безопасности: длина пароля должна быть не менее 12 знаков с использованием заглавных и строчных букв, цифр и спецсимволов — любой новый тип значительно усложняет задачу гипотетическому злоумышленнику. Пароль в 18 знаков с символами всех типов считается для ИИ невзламываемым — современной системе потребуется 6 квадриллионов лет на его подбор.
https://i6.imageban.ru/out/2023/05/02/0db040314be85796ef6af6cfe11c2475.png (https://i4.imageban.ru/out/2023/05/02/08082fa0220b3882275e76965b1d3754.jpg)
Эксперты Home Security Heroes напомнили и про дополнительные средства защиты:
использовать двухфакторную/многофакторную авторизацию, по возможности не с SMS;
не использовать одинаковые пароли для разных учётных записей;
генерировать пароли автоматизированными средствами;
регулярно обновлять пароли;
воздерживаться от использования общедоступных сетей Wi-Fi, особенно при работе с онлайн-банком и другими подобными службами.
На странице с результатами исследования также есть инструмент, при помощи которого можно проверить защищенность пароля от взлома ИИ. Компания утверждает, что введённые в это поле данные не сохраняет и никуда не передаёт, и причин сомневаться в этом нет. Но вводить в него актуальные пароли всё-таки не рекомендуется.
https://i6.imageban.ru/out/2023/05/02/55cb330954605fa9ef533bcac221df39.png (https://i6.imageban.ru/out/2023/05/02/73c1ada86e7f5e3bc7fadc2da59aa222.jpg)
В качестве исходных данных платформа использует содержащий 15 млн записей словарь Rockyou, но благодаря уникальному подходу у ИИ уходит менее минуты на взлом 51 % паролей, менее часа на 65 %, менее суток на 71 % и менее месяца на 81 %. Залогом высокой результативности PassGAN является то, что модель «автономно изучает распределение реальных паролей в реальных утечках».
Защититься от подобной атаки вполне возможно, достаточно принять ряд мер, которые и без того рекомендуют эксперты по безопасности: длина пароля должна быть не менее 12 знаков с использованием заглавных и строчных букв, цифр и спецсимволов — любой новый тип значительно усложняет задачу гипотетическому злоумышленнику. Пароль в 18 знаков с символами всех типов считается для ИИ невзламываемым — современной системе потребуется 6 квадриллионов лет на его подбор.
https://i6.imageban.ru/out/2023/05/02/0db040314be85796ef6af6cfe11c2475.png (https://i4.imageban.ru/out/2023/05/02/08082fa0220b3882275e76965b1d3754.jpg)
Эксперты Home Security Heroes напомнили и про дополнительные средства защиты:
использовать двухфакторную/многофакторную авторизацию, по возможности не с SMS;
не использовать одинаковые пароли для разных учётных записей;
генерировать пароли автоматизированными средствами;
регулярно обновлять пароли;
воздерживаться от использования общедоступных сетей Wi-Fi, особенно при работе с онлайн-банком и другими подобными службами.
На странице с результатами исследования также есть инструмент, при помощи которого можно проверить защищенность пароля от взлома ИИ. Компания утверждает, что введённые в это поле данные не сохраняет и никуда не передаёт, и причин сомневаться в этом нет. Но вводить в него актуальные пароли всё-таки не рекомендуется.