Uudiste reportaaž SMW Tehnoloogia
Aprill 10, 2023

PassGAN: uus tehisintellekt suudab paroolid purustada vähem kui poole minutiga

Põgusalt

PassGAN, Home Security Heroesi välja töötatud paroolimurdmise tehisintellekt, suudab paroolid murda vähem kui poole minutiga, 65% vähem kui tunniga, 71% ühe päevaga ja 81% kuuga.

PassGAN on murettekitav areng paroolide murdmise meetodite vallas, kuna see kaotab käsitsi paroolianalüüsi ja kasutab generatiivset võistlevat võrku (GAN), et iseseisvalt õppida ehtsate paroolide levitamist tegelikest paroolirikkumistest.

PassGAN võib pakkuda arvukalt parooliatribuute ja parandada prognoositud parooli kvaliteeti, muutes häkkeritel teie paroolide äraarvamise ja teie isikuandmetele juurdepääsu lihtsamaks.

Tehisintellekti (AI) tehnoloogia on arenenud kiires tempos ja suudab nüüd teha palju asju, mida varem peeti võimatuks. Sellise edenemise näide on PassGAN, paroolimurdja AI, mille on välja töötanud Home Security Heroesi teadlaste meeskond. See tehisintellekt on kohutavalt tõhus: see suudab paroolid lahti murda vähem kui poole minutiga, palju kiiremini kui inimeksperdid või traditsioonilised tehnikad.

Uus AI PassGAN suudab paroolid lahti murda vähem kui poole minutiga
@Midjourney

Home Security Heroes avaldas hiljuti uuringu, mis näitab, kui tõhus on PassGAN paroolide murdmisel. Nad leidsid, et 51% paroolidest murti lahti vähem kui minutiga, 65% vähem kui tunniga, 71% ühe päevaga ja 81% kuuga. Tehisintellekti tehnoloogia levikuga muutub oma paroolide kaitsmine peaaegu võimatuks.

Peamine põhjus, miks PassGAN suudab paroole nii kiiresti ja tõhusalt lahti murda, on see, et sellel on võime õppida tõelistest paroolidest tegelikest leketest. PassGAN on koolitatud tuvastama paroolide levikut ja kasutama seda teavet kiiremate ja täpsemate arvamiste tegemiseks.

Selle perspektiivi vaatamiseks võib PassGAN läbida 15,600,000 18 10 levinud parooli ja öelda teile, kui kaua kulub tehisintellektil teie parooli lahtimurdmiseks vähem kui kuue minutiga. Paroolid, mis on pikemad kui 6 tähemärki, on üldiselt tehisintellekti paroolimurdjate vastu ohutud, kuna PassGANil kulub ainult numbritega paroolide lahtimurdmiseks vähemalt XNUMX kuud ja sümboleid, numbreid, väiketähti ja suurtähti sisaldavate paroolide purustamiseks XNUMX kvintiljonit aastat. juhtumikirjad.

PassGAN on murettekitav paroolimurdmise meetodite areng. Uusim meetod kaotab käsitsi paroolianalüüsi, kasutades generatiivset võistlevat võrku (GAN), et õppida iseseisvalt autentsete paroolide levitamist tegelikest paroolirikkumistest. See suurendab paroolimurdmise kiirust ja tõhusust, kuid kujutab endast tõsist ohtu ka teie võrguturvalisusele.

PassGAN võib pakkuda arvukalt parooliatribuute ja parandada prognoositud parooli kvaliteeti, muutes häkkeritel teie paroolide äraarvamise ja teie isikuandmetele juurdepääsu lihtsamaks. Seega on oluline oma paroole järjepidevalt värskendada, et kaitsta end paroolimurdmise eest.

Erinevate kaasaegsete paroolide äraarvamise tehnikate kontseptuaalsete aluste uurimine on PassGANi toimimise mõistmiseks ülioluline. Üldiselt kasutab parooli äraarvamise tarkvara andmepõhiseid, lihtsaid toiminguid. See näitab, et nad kasutavad andmemudelid käsitsi kodeeritud paroolide hindamiseks. Lisaks kasutavad tööriistad parooli loomise tehnikaid, nagu konkateneerimine, ja teevad paroolimustrite kohta muid eeldusi.

Need parooli äraarvamise meetodid on lihtsate ja ennustatavate paroolide puhul suhteliselt tõhusad. Sellegipoolest muutuvad need tehnikad kas liiga aeglaseks või ei suuda turvakoode täielikult murda, kui valim on suur ja kaasatud on keerulised paroolimustrid. Sellises olukorras saab kasutada selliseid süsteeme nagu PassGAN.

Süsteemid kutsusid närvivõrgud õpetada arvuteid mõistma ja hindama andmeid sarnaselt inimmõistusele. GAN-i kasutatavad närvivõrgud on loodud mitmesuguste struktuuride ja atribuutide salvestamiseks. PassGANi koolitamiseks kasutati RockYou andmestikku, andmekogumit, mida kasutatakse intelligentsete süsteemide koolitamiseks paroolianalüüsi alal. Pärast koolitust sai GAN kasutada õpitud teavet, et toota värskeid paroolinäiteid, mis järgivad närvivõrgu levitamist.

Kuidas peaksite oma paroole kaitsma?

Paroolide konfidentsiaalsuse säilitamine on ülioluline. Kahjuks on mitmed paroolide andmebaasi väljavõtted näidanud, et inimesed eelistavad kasutada vähem keerulisi ja lihtsamaid paroole. Mida saate teha, et teie parool oleks piisavalt turvaline, et kaitsta teid häkkerite eest? Vaatame mõnda neist kõrgeim parooli turvalisus võimalusi.

Peamine erinevus turvalise ja lihtsalt purustatava parooli vahel on parooli tugevus. Teabe kohaselt said teadlased PassGANis paroolinäidiseid käivitades 10 tähemärgist koosneva ainult numbrilise parooli murda mõne sekundiga.

Kümnetähelise segatähtedega parooli lahtimurdmiseks kuluks neli nädalat, kuid ainult väiketähti sisaldava kümnetähelise parooli puhul tund aega. Teisest küljest kuluks kümnest tähemärgist koosneva, tähtedest, sümbolitest ja täisarvudest koosneva parooli lahtimurdmiseks viis aastat.

Oma muutmine parool iga kolme kuni kuue kuu järel on oluline samm, mida saate oma konto turvalisuse tagamiseks teha. Muutke oma parool kohe, et vältida turvarikkumisi, kui arvate, et keegi võis teie kontole juurde pääseda või andsite oma parooli kellelegi, keda te poleks pidanud tegema.

On selge, et traditsioonilised paroolimurdmise vormid ei sobi PassGANiga. See tehisintellekt suudab murda mis tahes parooli vähem kui poole minutiga, mistõttu on oluline, et inimesed rakendaksid tugevaid paroolikaitsemeetmeid. Kuna AI areneb pidevalt ja loob tõhusamaid meetodeid, muutub paroolide turvalisena hoidmine üha keerulisemaks.

  • Microsofti VALL-E on reklaamitud kui vahendit inimeste elu parandamiseks, kuid nüüd näib see olevat kõige ohtlikum petutarkvara, mis kunagi välja antud. Vall-E on sünteetiline hääl, mida saab kasutada päris inimeste matkimiseks ja mis on tehtud tõelise heli salvestusega. inimese häält ja Microsofti kood. Seda saab kasutada inimestelt raha välja petmiseks, imiteerides a sõber hääl või kuulsuse hääl.
  • Soome eksperdid usuvad, et ründajad hakkavad peagi kasutama AI-d surmavalt tõhusate andmepüügirünnakute läbiviimiseks. WithSecure, Soome transpordi- ja sideamet ning föderaalne hädaolukordade haldusagentuur on koostanud aruande, milles analüüsitakse tehisintellekti, küberrünnakute ja nende ristumiskohtade praeguseid suundumusi ja arenguid. Tehisintellektil töötavad küberrünnakud on eriti tõhusad kellegi teisena esinemise tehnikate puhul, mida sageli kasutatakse andmepüügi- ja vishing-rünnakutes. Häkkerid kasutavad juba tehisintellekti oma rünnakute ja kasutamise automatiseerimiseks ChatGPT vestlusrobotid sotsiaalse manipuleerimise rünnakute läbiviimiseks.

Loe AI kohta lähemalt:

Kaebused

Vastavalt Usaldusprojekti juhised, pange tähele, et sellel lehel esitatud teave ei ole mõeldud ega tohiks tõlgendada kui juriidilist, maksu-, investeerimis-, finants- või muud nõuannet. Oluline on investeerida ainult seda, mida saate endale lubada kaotada, ja kahtluste korral küsida sõltumatut finantsnõu. Lisateabe saamiseks soovitame vaadata nõudeid ja tingimusi ning väljaandja või reklaamija pakutavaid abi- ja tugilehti. MetaversePost on pühendunud täpsele ja erapooletule aruandlusele, kuid turutingimusi võidakse ette teatamata muuta.

Umbes Autor

Damir on ettevõtte meeskonnajuht, tootejuht ja toimetaja Metaverse Post, mis hõlmab selliseid teemasid nagu AI/ML, AGI, LLM-id, Metaverse ja Web3-seotud väljad. Tema artiklid meelitavad igal kuul tohutut vaatajaskonda, üle miljoni kasutaja. Ta näib olevat ekspert, kellel on 10-aastane SEO ja digitaalse turunduse kogemus. Damirit on mainitud ajakirjades Mashable, Wired, Cointelegraph, The New Yorker, Inside.com, Entrepreneur, BeInCrypto ja muud väljaanded. Ta reisib digitaalse nomaadina AÜE, Türgi, Venemaa ja SRÜ vahel. Damir omandas bakalaureusekraadi füüsikas, mis on tema arvates andnud talle kriitilise mõtlemise oskused, mida on vaja pidevalt muutuval Interneti-maastikul edukaks saamiseks. 

Veel artikleid
Damir Jalalov
Damir Jalalov

Damir on ettevõtte meeskonnajuht, tootejuht ja toimetaja Metaverse Post, mis hõlmab selliseid teemasid nagu AI/ML, AGI, LLM-id, Metaverse ja Web3-seotud väljad. Tema artiklid meelitavad igal kuul tohutut vaatajaskonda, üle miljoni kasutaja. Ta näib olevat ekspert, kellel on 10-aastane SEO ja digitaalse turunduse kogemus. Damirit on mainitud ajakirjades Mashable, Wired, Cointelegraph, The New Yorker, Inside.com, Entrepreneur, BeInCrypto ja muud väljaanded. Ta reisib digitaalse nomaadina AÜE, Türgi, Venemaa ja SRÜ vahel. Damir omandas bakalaureusekraadi füüsikas, mis on tema arvates andnud talle kriitilise mõtlemise oskused, mida on vaja pidevalt muutuval Interneti-maastikul edukaks saamiseks. 

Hot Stories
Liituge meie uudiskirjaga.
Uudised

Institutsionaalne isu kasvab volatiilsuse tõttu Bitcoini ETF-ide poole

13F-i dokumentide kaudu avaldatud teave paljastab märkimisväärsed institutsionaalsed investorid, kes tegelevad Bitcoini ETF-idega, rõhutades, et ...

Rohkem teada

Karistuspäev saabub: CZ saatus on tasakaalus, kuna USA kohus võtab DOJ palvet arvesse

Changpeng Zhao ootab täna ees kohtuotsus USA Seattle'i kohtus.

Rohkem teada
Liituge meie uuendusliku tehnikakogukonnaga
Loe rohkem
Loe edasi
Injective ühendab jõud AltLayeriga, et tuua inEVM-i uuesti turvalisus
Äri Uudiste reportaaž Tehnoloogia
Injective ühendab jõud AltLayeriga, et tuua inEVM-i uuesti turvalisus
Võib 3 2024
Masa teeb koostööd Telleriga, et tutvustada MASA laenufondi, mis võimaldab USDC baasil laenu võtta
turud Uudiste reportaaž Tehnoloogia
Masa teeb koostööd Telleriga, et tutvustada MASA laenufondi, mis võimaldab USDC baasil laenu võtta
Võib 3 2024
Velodrome toob lähinädalatel turule Superchaini beetaversiooni ja laieneb üle OP Stack Layer 2 plokiahelate
turud Uudiste reportaaž Tehnoloogia
Velodrome toob lähinädalatel turule Superchaini beetaversiooni ja laieneb üle OP Stack Layer 2 plokiahelate
Võib 3 2024
CARV teatab koostööst Aethiriga, et detsentraliseerida oma andmekiht ja jaotada auhindu
Äri Uudiste reportaaž Tehnoloogia
CARV teatab koostööst Aethiriga, et detsentraliseerida oma andmekiht ja jaotada auhindu
Võib 3 2024
CRYPTOMERIA LABS PTE. LTD.