目 录CONTENT

文章目录

人工智能破解大多数密码的速度比你读这篇文章的速度还快!

萧瑟
2023-04-17 / 0 评论 / 13 点赞 / 562 阅读 / 1,158 字 / 正在检测是否收录...
温馨提示:
本文最后更新于 2023-07-03,若内容或图片失效,请留言反馈。部分素材来自网络,若不小心影响到您的利益,请联系我们删除。

人工智能正在加速快速破解薄弱密码的能力。

password

如果你还不相信弱密码可以很容易被破解,人工智能在这里明确地证明了这一点。一个人工智能驱动的工具在一分钟内破解了超过一半的密码,在一小时内破解了65%的密码。

这项实验由网络安全公司Home Security Heroes进行,使用了一种新型密码破解器PassGAN。与依赖固定数据集的典型密码破解工具不同,PassGAN由两个神经网络来驱动:一个被教导生成密码,另一个被教导区分“假”密码和来自真实数据泄露的密码。经过训练后,这种生成式自适应网络学会了提供更复杂的密码预测,从而实现更快、更广泛的破解。

在网络安全公司Home Security Heroes的测试中,PassGAN从2009年的RockYou入侵中获得了超过1500万个密码,这是一个经常用于训练密码破解工具的数据集。4个字符以下和18个字符以上的密码被排除在外。不出意外的是,字符数少、字符变化小的密码立即被破解。但即使稍微复杂一点的密码也可以更快地确定。如果足够简单的话,一个11个字符的密码也会立即拿下。总体而言,该工具能够在一分钟内破解51%的常用密码,一小时内破解65%,一天内破解71%,一个月内破解81%。

password_data

基于他们的发现,Home Security Heroes提供了几条建议,其中两条是安全专家(以及那些报告安全问题的人,咳咳)经常说的。首先,不要重复使用密码。第二,每隔一段时间就换一次密码,尤其是被黑客入侵的网站。最后,使用长度至少为15个字符的密码,在字符串中混合使用至少两个字母(大写和小写)、数字和符号,并且不要遵循任何明显或可预测的密码模式。

您可以在他们的博客文章中阅读更多关于 Home Security Heroes 的信息,但最大的收获可能是密码的随机性会影响破解时间。Home Security Heroes表示,一个包含18个大写和小写字母、符号和数字的密码需要6亿万亿年才能猜出来。(A quintillion是10亿亿亿,换句话说,就是6后面跟着一大堆0。)

然而,那是现在。18个字符的密码可能永远无法解决我们的安全需求。人工智能模型学习迅速——你可能已经看到了其他使用人工智能的应用程序(即人工智能生成的艺术,人工智能聊天机器人)是如何突飞猛进地发展的。想象一下,这适用于无休止的黑客入侵的数据。保持安全的唯一方法是使用你能管理的最强密码 ———— 密码管理器可以帮助你做到这一点。他们不仅可以为你生成随机的、唯一的密码,而且还可以在需要再次提高密码强度时帮助更改你的凭据。一定要在任何可能的地方启用双重身份验证,以防你的密码出错。

往期精彩

1、AI工具精选 - 智能对话篇

2、从零开始学习前端开发,打造属于你的网页世界(四)- CSS核心属性

3、360创始人周鸿祎坚信:不发展GPT-5才是最大的不安全!


weixin

13

评论区