Ako mislite da imate jaku lozinku, vrijeme je da ponovno razmislite!

AI može razbiti najčešće lozinke u manje od minute…

Nova studija Home Security Heroes, tvrtke za kibernetičku sigurnost, pokazuje koliko brzo i lako umjetna inteligencija (AI) može razbiti vašu lozinku. Statistike pokazuju da se 51% uobičajenih lozinki može probiti u manje od minute.

Sigurnosni istraživači koristili su PassGAN, generator lozinki temeljen na Generativnoj suparničkoj mreži (GAN). PassGAN i drugi generatori zaporki razlikuju se jer prvi ne ovisi o ručnoj analizi zaporki. Nasuprot tome, model PassGAN, kao što mu ime govori, koristi generator lozinki za učenje iz stvarnih razbijenih lozinki, i generira nove lozinke koje možete koristiti. GAN je model strojnog učenja (ML) koji uspoređuje dvije neuronske mreže (generator i diskriminator) kako bi se poboljšala točnost predviđanja.

Ukratko, generator proizvodi lažne podatke kako bi zavarao diskriminatora. U međuvremenu, posao diskriminatora je identificirati prave podatke od lažnih podataka koje je stvorio generator. To postaje igra mačke i miša u kojoj obje mreže imaju koristi jedna od druge. Generator se stalno poboljšava kako bi konstruirao bolje lažne podatke, a diskriminator postaje bolji u razlikovanju pravih podataka od lažnih.

Home Security Heroes dostavili su PassGAN-u 15.680.000 uobičajenih lozinki iz skupa podataka RockYou za obuku modela. Tvrtka je iz eksperimenta isključila lozinke koje su bile kraće od četiri znaka i duže od 18 znakova. Za one koji nikada nisu čuli za RockYou, to je programer widgeta za popularne platforme društvenih medija poput MySpacea ili Facebooka. Hakeri su provalili u RockYou 2009. godine, ukravši podatke više od 32 milijuna korisnika jer je tvrtka pohranjivala podatke unutar nekriptirane baze podataka. Skup podataka RockYou s vremenom je postao popularna opcija za obuku ML modela za probijanje lozinki.

Tijekom godina dogodila su se brojna hakiranja podataka, uključujući Facebook i Yahoo. Dakle, postoji mnogo skupova osobnih podataka za obuku generatora lozinki kao što je PassGAN. Više podataka znači više hrane za uzgoj umjetne inteligencije.

Nalazi Home Security Heroesa otkrili su da je PassGAN probio 51% uobičajenih lozinki u manje od minute. Međutim, AI-u je trebalo malo više vremena sa zahtjevnijim lozinkama. Na primjer, PassGAN je hakirao 65% lozinki u manje od sat vremena, 71% u manje od jednog dana i do 81% u manje od mjesec dana.

Prema Statisti, šest od deset Amerikanaca ima lozinku duljine između osam i 11 znakova. Međutim, manje od jedne trećine stanovništva koristi lozinku s više od 12 znakova. To je razumljivo jer se kraće i jednostavne lozinke lakše pamte, ali su podložnije napadima.

PassGAN-u je trebalo manje od šest minuta da razbije lozinku od sedam znakova, čak i ako uključuje brojeve, velika i mala slova te simbole. Na primjer, PassGAN može razotkriti lozinku od deset znakova samo s brojevima i malim slovima u sat vremena. Međutim, dodavanjem velikih slova, brojeva i simbola u lozinku produljuje se vrijeme dešifriranja do pet godina. Stoga, ne radi se samo o dugoj zaporci, već i onoj s izazovnim uzorkom, tako da je AI ne može brzo riješiti.

Home Security Heroes pružio je neke smjernice za očuvanje integriteta vaših lozinki. Za početak, tvrtka za kibernetičku sigurnost preporučuje da izradite lozinku s najmanje 15 znakova s jakim uzorkom, kombinirajući najmanje dva velika i mala slova s brojevima i simbolima.

PassGAN može otkriti lozinku s osam ili devet znakova za oko sedam sati odnosno dva tjedna, čak i ako slijedite najbolje prakse. Za dešifriranje lozinki s 10 ili 11 znakova AI-ju bi trebalo otprilike pet i 365 godina. Za dekodiranje lozinke od 15 znakova potrebno je 14 milijardi godina. Stoga je povremeno mijenjanje lozinke, između tri do šest mjeseci, također bitno. I kao dobra mjera sigurnosti, izbjegavajte korištenje iste lozinke za različite račune.

Primjer koliko treba vremena za hakiranje lozinke obzirom na dužinu i kompliciranost lozinke.

Piše: D.M.