AI зламує паролі швидше

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Компанія HOME SECURITY HEROES використала AI-зломщик паролів під назвою PassGAN, щоб створити список із понад 15,5 мільйонів паролів. Матриця показує, як швидко штучний інтелект може розрахувати надто слабкий пароль, тому популярний «пароль» займає рівно 3 секунди. Він негайно обчислює щось на зразок «1234567890».

На жаль, багато користувачів все ще використовують паролі, які є надто слабкими для їхніх служб, оскільки вони легше їх запам’ятовують. Співробітники люблять приносити цю шкідливу звичку з собою в компанію, якщо їм там дозволено вільно вибирати паролі. Занадто часто адміністратори роблять занадто слабкі специфікації щодо довжини пароля та символів, які потрібно використовувати.

10 цифр пароля = 0 відсотків безпеки

🔎 Матриця HOME SECURITY HEROES показує, як швидко можна зламати паролі за допомогою ШІ (Зображення: HSH). 

У компаніях адміністратори люблять захищати своїх колег і наполягають лише на 8 цифрах і великій літері або цифрі для паролів. Наприклад, час обчислення для ШІ збільшиться лише з 3 секунд до 3 хвилин у прикладі «пароль» через велику букву «P». Інша цифра в кінці, наприклад «Пароль9», збільшує весь час до 2 днів. Спеціальний символ, наприклад «!» негайно робить крок до 5 років комп’ютерного часу.

Компанія HOME SECURITY HEROES має на своєму сайті маску введення, де бажаючі можуть спробувати комбінацію паролів. Звичайно, це не повинні бути поточні паролі! Сусідня матриця дуже швидко, навіть без спроби, показує, наскільки легко штучному інтелекту швидко обчислити прості паролі.

перевірити 15,5 мільйонів паролів — це жах

  • 51% поширених паролів можна зламати менш ніж за 1 хвилину.
  • 14% поширених паролів можна зламати менш ніж за годину
  • 6% паролів можна зламати менш ніж за добу
  • 10% паролів можна зламати менш ніж за місяць

Це позаду PassGAN з ШІ

PassGAN представляє тривожний прогрес у техніці злому паролів. Цей останній підхід використовує Generative Adversarial Network (GAN) для автономного вивчення розповсюдження справжніх паролів із фактичного витоку паролів, усуваючи потребу в ручному аналізі паролів. Хоча це робить злом паролів швидшим і ефективнішим, це створює серйозну загрозу вашій безпеці в Інтернеті.

PassGAN може генерувати кілька властивостей паролів і покращувати якість передбачених паролів, полегшуючи кіберзлочинцям зламати ваші паролі та отримати доступ до вашої особистої інформації. Тому важливо регулярно оновлювати свої паролі, щоб захистити себе від цієї небезпечної технології.

Більше на homesecurityheroes.com

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

Закон про штучний інтелект та його наслідки для захисту даних

Завдяки Закону про штучний інтелект, перший закон про штучний інтелект був затверджений і дає виробникам програм ШІ від шести місяців до ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

AI на Enterprise Storage бореться з програмами-вимагачами в реальному часі

NetApp є однією з перших, хто інтегрував штучний інтелект (AI) і машинне навчання (ML) безпосередньо в основне сховище для боротьби з програмами-вимагачами. ➡ Читати далі