PassGAN: Den nye AI kan knække adgangskoder på mindre end et halvt minut

Følgende artikel hjælper dig med: PassGAN: Den nye AI kan knække adgangskoder på mindre end et halvt minut

Artificial Intelligence (AI) teknologien har udviklet sig i et hurtigt tempo og er nu i stand til at gøre mange ting, som man tidligere troede var umulige. Et eksempel på en sådan fremgang er PassGAN, en adgangskodeknækkende AI udviklet af et team af forskere fra Home Security Heroes. Denne AI er skræmmende effektiv: Den kan knække adgangskoder på mindre end et halvt minut, meget hurtigere end menneskelige eksperter eller traditionelle teknikker.

@Midjourney

Home Security Heroes har for nylig udgivet en undersøgelse, der viser, hvor effektiv PassGAN er til at knække adgangskoder. De fandt ud af, at 51 % af adgangskoder blev knækket på mindre end et minut, 65 % på mindre end en time, 71 % inden for en dag og 81 % inden for en måned. Med fremkomsten af ​​AI-teknologi er det næsten umuligt at holde dine adgangskoder sikre.

Hovedårsagen til, at PassGAN kan knække adgangskoder så hurtigt og effektivt, er, at det har evnen til at lære af rigtige kodeord fra rigtige lækager. PassGAN er trænet til at identificere distributionen af ​​adgangskoder og bruge disse oplysninger til at foretage hurtigere og mere præcise gæt.

For at sætte dette i perspektiv kan PassGAN køre gennem 15.600.000 almindelige adgangskoder og fortælle dig, hvor lang tid det vil tage AI at knække din adgangskode på under seks minutter. Adgangskoder, der er længere end 18 tegn, er generelt sikre mod AI-adgangskodeknækkere, da PassGAN ville tage mindst 10 måneder at knække adgangskoder, der kun indeholder tal og 6 kvintillioner år at knække adgangskoder, der indeholder symboler, tal, små bogstaver og store bogstaver. sagsbreve.

PassGAN er en bekymrende udvikling inden for adgangskodeknækningsmetoder. Den seneste metode gør op med manuel adgangskodeanalyse ved at bruge et Generative Adversarial Network (GAN) til autonomt at lære fordelingen af ​​ægte adgangskoder fra faktiske adgangskodebrud. Dette øger hastigheden og effektiviteten af ​​adgangskodeknækning, men det udgør også en alvorlig risiko for din online sikkerhed.

PassGAN kan give adskillige adgangskodeattributter og forbedre den forventede adgangskodekvalitet, hvilket gør det nemmere for hackere at gætte dine adgangskoder og få adgang til dine personlige oplysninger. Så det er vigtigt konsekvent at opdatere dine adgangskoder for at beskytte dig mod adgangskodeknækkende teknologi.

At undersøge den konceptuelle underbygning af forskellige moderne adgangskode-gætteteknikker er afgørende for at forstå, hvordan PassGAN fungerer. Generelt bruges datadrevne, ligetil operationer af software til at gætte adgangskoder. Dette indikerer, at de bruger datamodeller til at udføre håndkodede adgangskodeevalueringer. Derudover bruger værktøjerne adgangskodeoprettelsesteknikker som sammenkædning og gør andre antagelser om adgangskodemønstre.

Disse metoder til at gætte adgangskoder er forholdsvis effektive til simple og forudsigelige adgangskoder. Ikke desto mindre bliver disse teknikker enten overdrevent træge eller helt ude af stand til at knække sikkerhedskoderne, når prøvestørrelsen er stor og komplicerede adgangskodemønstre er involveret. Systemer som PassGAN kan bruges i denne situation.

Systemer kaldet neurale netværk lærer computere at forstå og evaluere data på samme måde som det menneskelige sind. De neurale netværk, der bruges af GAN, er lavet til at registrere en række strukturer og attributter. RockYou-datasættet, et sæt data, der bruges til at træne intelligente systemer i adgangskodeanalyse, blev brugt til træning af PassGAN. Efter træning kunne GAN bruge den lærte information til at producere friske eksempler på adgangskoder, der overholder den neurale netværksdistribution.

Hvordan skal du sikre dine adgangskoder?

Det er afgørende at bevare fortroligheden af ​​dine adgangskoder. Desværre har adskillige adgangskodedatabasedumps vist, at folk foretrækker at bruge mindre komplicerede, enklere adgangskoder. Hvad kan du gøre for at sikre, at din adgangskode er sikker nok til at beskytte dig mod hackere? Lad os se på nogle af de bedste adgangskodesikkerhedsmuligheder.

Nøgleforskellen mellem en sikker adgangskode og en, der er nem at knække, er adgangskodestyrken. Ifølge oplysningerne fik forskerne ved at køre kodeordsprøver på PassGAN, en adgangskode, der kun er ciffer på 10 tegn, kan knækkes i løbet af få sekunder.

En adgangskode på ti bogstaver med blandede bogstaver ville tage fire uger at knække, men en adgangskode på ti bogstaver med kun små bogstaver ville tage en time. På den anden side ville det tage fem år at knække en ti-tegns stærk adgangskode bestående af bogstaver, symboler og heltal.

Ændring af din adgangskode hver tredje til sjette måned er et vigtigt skridt, du kan tage for at holde din konto sikker. Skift din adgangskode med det samme for at forhindre sikkerhedsbrud, hvis du tror, ​​at nogen har adgang til din konto, eller at du måske har givet din adgangskode til en, du ikke burde have.

Det er klart, at traditionelle former for adgangskodeknækning ikke kan matche PassGAN. Denne AI kan knække enhver adgangskode på mindre end et halvt minut, hvilket gør det vigtigt, at enkeltpersoner implementerer stærke adgangskodebeskyttelsesforanstaltninger. Med AI altid fremme og skabe mere effektive metoder, bliver det stadig sværere at holde adgangskoder sikre.

• Microsofts VALL-E er blevet udråbt som et værktøj til at forbedre folks liv, men det ser nu ud til at være den farligste fidussoftware, der nogensinde er udgivet. Vall-E er en syntetisk stemme, der kan bruges til at efterligne rigtige mennesker og er lavet ved hjælp af en optagelse af en virkelig persons stemme og en Microsoft-kode. Det kan bruges til at snyde folk for penge ved at efterligne en vens stemme eller en berømtheds stemme.
• Eksperter i Finland mener, at angribere snart vil begynde at bruge kunstig intelligens til at udføre dødbringende effektive phishing-angreb. WithSecure, det finske transport- og kommunikationsagentur og Federal Emergency Management Agency har udarbejdet en rapport, der analyserer aktuelle tendenser og udviklinger inden for AI, cyberangreb, og hvor de to krydser hinanden. AI-drevne cyberangreb vil være særligt effektive med hensyn til efterligningsteknikker, der ofte bruges til phishing- og vishing-angreb. Hackere bruger allerede AI til at automatisere deres angreb og bruger ChatGPT chatbots til at udføre social engineering-angreb.

Læs mere om AI: