AI alat za manje od minuta može da razbije polovinu lozinki koje najčešće koristimo
Vesti, 13.04.2023, 10:00 AM
.jpg)
Nova studija kompanije za sajber bezbednost Home Security Heroes otkrila je da su najčešće korišćene lozinke ranjive na alate veštačke inteligencije (AI) i da se mogu razbiti skoro u sekundi.
AI čet botovi kao što je ChatGPT olakšavaju obavljanje raznih zadataka. Međutim, čini se da su ovi alati takođe doneli nove brige kada je reč o sajber bezbednosti.
Prema izveštaju Home Security Heroes, AI može lako da provali najčešće korišćene lozinke zbog čega predstavlja ogromnu pretnju ljudima koji koriste slabe lozinke.
Za eksperiment, kompanija je koristila AI alat PassGAN (skraćenica od „Password“ i „Generative Adversarial Networks“ (GAN). Provereno je više od 15 miliona često korišćenih lozinki, a rezultati su bili uznemirujući, iako nisu mnogo iznenadili.
Studija je otkrila da se čak 51% uobičajenih lozinki može razbiti za manje od jednog minuta. To znači da je više od polovine uobičajenih, često korišćenih lozinki potpuno nebezbedno. Osim toga, 61% lozinki se može razbiti za manje od sat vremena, 71% za dan i 81% za mesec dana.
Lozinke sa najviše sedam znakova mogu da se razbiju za manje od šest minuta, čak i ako sadrže simbole. Lozinka sa šest znakova, uključujući i one koje koriste kombinacije brojeva, velikih i malih slova i simbola, može se razbiti odmah.
Kakve bi lozinke bile bezbedne? Prema studiji, lozinke sa više od 18 znakova su idealne protiv AI alata, čak i ako se koriste samo brojevi. Ako koristite ovako dugačku lozinku i ako ona uključuje brojeve, mala i velika slova i simbole, AI alatu bi trebalo šest triliona godina da je razbije.
PassGAN je alatka koju su 2017. razvili Institut za tehnologiju Stivens u Nju Džersiju i Njujorški institut za tehnologiju.
Istraživači su prvo obučili alat da nauči sve najčešće ljudske strategije za kreiranje lozinki koje uključuju reči iz rečnika, numeričke sekvence i slično, iz baza podataka sa desetinama miliona poznatih, procurelih, uobičajenih i složenih lozinki i njihovih jednostavnih varijacija. Oni su zatim omogućili alatu da kreira sopstvena pravila i obrasce od tih podataka.
Upravo je to uradila AI, samostalno učeći distribuciju lozinki iz stvarnih curenja čime je eliminisana potreba za ručnom analizom lozinki.
Iako stručnjaci za bezbednost stalno podsećaju na važnost korišćenja jakih i jedinstvenih lozinki, zajedno sa dvofaktorskom autentifikacijom i menadžerima lozinki, ljudi nastavljaju da koriste slabe lozinke koje bi čak i sajber kriminalci početnici mogli da hakuju za nekoliko sekundi i to i bez pomoći namenskog AI programa.
Foto: Miguel Á. Padriñán / Pexels

Izdvojeno
Da li su vaše lozinke među najslabijim lozinkama?

Analiza više od 19 milijardi procurelih lozinki otkrila je i dalje prisutnu, široko rasprostranjenu pojavu ponovne upotrebe slabih lozinki. Lozinke,... Dalje
Prevare sa „tajanstvenim kutijama“ kradu podatke sa platnih kartica i novac sa računa kupaca

Istraživači kompanije Bitdefender upozorili su veoma sofisticirane prevare putem pretplata, za koje sajber kriminalci koriste „neverovatno ube... Dalje
Nalozi trećine korisnika interneta hakovani prošle godine zbog slabe lozinke
.jpg)
Bar jedan onlajn nalog više od trećine (36%) ljudi prošle godine je hakovan zbog slabe ili ukradene lozinke, otkrilo je novo istraživanje FIDO al... Dalje
Google: Softverske ranjivosti nultog dana veoma tražene i sve ih je lakše nabaviti, a evo ko ih i zašto koristi
.jpg)
Sajber kriminalci su koristili najmanje 75 bezbednosnih ranjivosti za koje proizvođači softvera nisu znali - takozvane nulte ranjivosti - otkriva iz... Dalje
Microsoft glavna meta fišing napada, Mastercard se vratio na listu najčešće zloupotrebljavanih brendova

Microsoft je i dalje brend koji se najviše zloupotrebljava u fišing napadima. Ime tehnološkog giganta pojavljuje se u više od trećine (36%) svih ... Dalje
Pratite nas
Nagrade