รายงานข่าว เอสเอ็มดับบลิว เทคโนโลยี
April 10, 2023

PassGAN: AI ใหม่สามารถถอดรหัสรหัสผ่านได้ในเวลาไม่ถึงครึ่งนาที

ในบทสรุป

PassGAN ซึ่งเป็น AI ถอดรหัสรหัสผ่านที่พัฒนาโดย Home Security Heroes สามารถถอดรหัสรหัสผ่านได้ในเวลาน้อยกว่าครึ่งนาที 65% ในเวลาน้อยกว่าหนึ่งชั่วโมง 71% ภายในหนึ่งวัน และ 81% ภายในหนึ่งเดือน

PassGAN เป็นการพัฒนาที่น่ากังวลในวิธีการถอดรหัสรหัสผ่าน เนื่องจากไม่มีการวิเคราะห์รหัสผ่านด้วยตนเอง และใช้ Generative Adversarial Network (GAN) เพื่อเรียนรู้การกระจายรหัสผ่านของแท้จากการละเมิดรหัสผ่านจริงโดยอัตโนมัติ

PassGAN สามารถให้แอตทริบิวต์ของรหัสผ่านจำนวนมากและปรับปรุงคุณภาพรหัสผ่านที่คาดการณ์ไว้ ทำให้แฮ็กเกอร์เดารหัสผ่านและเข้าถึงข้อมูลส่วนบุคคลของคุณได้ง่ายขึ้น

เทคโนโลยีปัญญาประดิษฐ์ (AI) ก้าวหน้าไปอย่างรวดเร็ว และตอนนี้สามารถทำหลายสิ่งหลายอย่างที่เคยคิดว่าเป็นไปไม่ได้ ตัวอย่างของความก้าวหน้าดังกล่าวคือ พาสกันAI ถอดรหัสรหัสผ่านที่พัฒนาโดยทีมนักวิจัยจาก Home Security Heroes AI นี้มีประสิทธิภาพเพียงเล็กน้อย: สามารถถอดรหัสรหัสผ่านได้ภายในเวลาไม่ถึงครึ่งนาที ซึ่งเร็วกว่าผู้เชี่ยวชาญที่เป็นมนุษย์หรือเทคนิคดั้งเดิมมาก

AI PassGAN ใหม่สามารถถอดรหัสรหัสผ่านได้ภายในเวลาไม่ถึงครึ่งนาที
@Midjourney

Home Security Heroes เพิ่งเปิดตัวการศึกษาที่แสดงให้เห็นว่า PassGAN มีประสิทธิภาพในการถอดรหัสรหัสผ่านอย่างไร พวกเขาพบว่า 51% ของรหัสผ่านถูกแคร็กภายในเวลาไม่ถึงหนึ่งนาที 65% ภายในไม่ถึงหนึ่งชั่วโมง 71% ภายในหนึ่งวัน และ 81% ภายในหนึ่งเดือน ด้วยการเพิ่มขึ้นของเทคโนโลยี AI การรักษารหัสผ่านของคุณให้ปลอดภัยจึงแทบจะเป็นไปไม่ได้เลย

เหตุผลหลักที่ PassGAN สามารถถอดรหัสรหัสผ่านได้อย่างรวดเร็วและมีประสิทธิภาพก็คือความสามารถในการเรียนรู้จากรหัสผ่านจริงจากการรั่วไหลจริง PassGAN ได้รับการฝึกอบรมให้ระบุการกระจายรหัสผ่านและใช้ข้อมูลนี้เพื่อคาดเดาได้รวดเร็วและแม่นยำยิ่งขึ้น

เพื่อนำสิ่งนี้ไปสู่มุมมอง PassGAN สามารถเรียกใช้รหัสผ่านทั่วไป 15,600,000 รหัสและบอกคุณว่า AI จะใช้เวลานานแค่ไหนในการถอดรหัสรหัสผ่านของคุณภายในหกนาที รหัสผ่านที่ยาวกว่า 18 อักขระโดยทั่วไปจะปลอดภัยจากเครื่องมือถอดรหัสรหัสผ่าน AI เนื่องจาก PassGAN จะใช้เวลาอย่างน้อย 10 เดือนในการถอดรหัสรหัสผ่านที่เป็นตัวเลขเท่านั้น และใช้เวลา 6 พันล้านปีในการถอดรหัสรหัสผ่านที่มีสัญลักษณ์ ตัวเลข ตัวอักษรพิมพ์เล็ก และพิมพ์ใหญ่ จดหมายกรณี

PassGAN เป็นการพัฒนาที่น่ากังวลในวิธีการถอดรหัสรหัสผ่าน วิธีการล่าสุดกำจัดการวิเคราะห์รหัสผ่านด้วยตนเองโดยใช้ Generative Adversarial Network (GAN) เพื่อเรียนรู้การกระจายรหัสผ่านของแท้จากการละเมิดรหัสผ่านจริงโดยอัตโนมัติ สิ่งนี้จะเพิ่มความเร็วและประสิทธิผลของการถอดรหัสรหัสผ่าน แต่ก็ก่อให้เกิดความเสี่ยงอย่างมากต่อความปลอดภัยทางออนไลน์ของคุณ

PassGAN สามารถให้แอตทริบิวต์ของรหัสผ่านจำนวนมากและปรับปรุงคุณภาพรหัสผ่านที่คาดการณ์ไว้ ทำให้แฮ็กเกอร์เดารหัสผ่านและเข้าถึงข้อมูลส่วนบุคคลของคุณได้ง่ายขึ้น ดังนั้นจึงจำเป็นอย่างยิ่งที่จะต้องอัปเดตรหัสผ่านของคุณอย่างสม่ำเสมอเพื่อป้องกันตัวคุณเองจากเทคโนโลยีการถอดรหัสรหัสผ่าน

การตรวจสอบแนวคิดพื้นฐานของเทคนิคการเดารหัสผ่านร่วมสมัยต่างๆ เป็นสิ่งสำคัญในการทำความเข้าใจว่า PassGAN ทำงานอย่างไร โดยทั่วไป ซอฟต์แวร์คาดเดารหัสผ่านจะใช้การดำเนินการที่ขับเคลื่อนด้วยข้อมูลและตรงไปตรงมา สิ่งนี้บ่งชี้ว่าพวกเขาใช้ แบบจำลองข้อมูล เพื่อทำการประเมินรหัสผ่านแบบเขียนด้วยมือ นอกจากนี้ เครื่องมือยังใช้เทคนิคการสร้างรหัสผ่าน เช่น การต่อข้อมูลและตั้งสมมติฐานอื่นๆ เกี่ยวกับรูปแบบรหัสผ่าน

วิธีการเดารหัสผ่านเหล่านี้ค่อนข้างมีประสิทธิภาพสำหรับรหัสผ่านที่คาดเดาได้ง่าย อย่างไรก็ตาม เทคนิคเหล่านี้อาจช้าเกินไปหรือไม่สามารถถอดรหัสรหัสความปลอดภัยได้ทั้งหมด เมื่อขนาดตัวอย่างใหญ่และมีรูปแบบรหัสผ่านที่ซับซ้อนเข้ามาเกี่ยวข้อง ระบบเช่น PassGAN สามารถใช้ในสถานการณ์นี้ได้

ระบบที่เรียกว่า เครือข่ายประสาทเทียม สอนให้คอมพิวเตอร์เข้าใจและประเมินข้อมูลได้เหมือนกับจิตใจของมนุษย์ โครงข่ายประสาทเทียมที่ใช้โดย GAN สร้างขึ้นเพื่อบันทึกช่วงของโครงสร้างและคุณลักษณะต่างๆ ชุดข้อมูล RockYou ซึ่งเป็นชุดข้อมูลที่ใช้ในการฝึกอบรมระบบอัจฉริยะในการวิเคราะห์รหัสผ่าน ถูกนำมาใช้ในการฝึกอบรม PassGAN หลังจากการฝึกอบรม GAN สามารถใช้ข้อมูลที่ได้เรียนรู้เพื่อสร้างตัวอย่างใหม่ของรหัสผ่านที่ยึดตามการกระจายโครงข่ายประสาทเทียม

คุณควรรักษาความปลอดภัยรหัสผ่านของคุณอย่างไร?

การรักษาความลับของรหัสผ่านของคุณเป็นสิ่งสำคัญ น่าเสียดายที่การทิ้งฐานข้อมูลรหัสผ่านจำนวนมากแสดงให้เห็นว่าผู้คนชอบใช้รหัสผ่านที่ซับซ้อนน้อยกว่าและง่ายกว่า คุณจะทำอย่างไรเพื่อให้แน่ใจว่ารหัสผ่านของคุณปลอดภัยเพียงพอที่จะปกป้องคุณจากแฮกเกอร์ ลองดูที่บางส่วนของ ความปลอดภัยรหัสผ่านสูงสุด ตัวเลือก

ความแตกต่างที่สำคัญระหว่างรหัสผ่านที่ปลอดภัยและรหัสผ่านที่ถอดรหัสได้ง่ายคือความยากของรหัสผ่าน จากข้อมูลดังกล่าว นักวิจัยได้จากการรันตัวอย่างรหัสผ่านบน PassGAN รหัสผ่านที่มีเฉพาะตัวเลข 10 ตัวสามารถถอดรหัสได้ภายในเวลาไม่กี่วินาที

รหัสผ่านตัวพิมพ์ผสมสิบตัวอักษรจะใช้เวลาสี่สัปดาห์ในการถอดรหัส แต่รหัสผ่านสิบตัวอักษรที่มีตัวพิมพ์เล็กอย่างเดียวจะใช้เวลาหนึ่งชั่วโมง ในทางกลับกัน จะใช้เวลาห้าปีในการถอดรหัสรหัสผ่านที่รัดกุมสิบอักขระซึ่งประกอบด้วยตัวอักษร สัญลักษณ์ และจำนวนเต็ม

เปลี่ยนของคุณ รหัสผ่าน ทุกสามถึงหกเดือนเป็นขั้นตอนสำคัญที่คุณสามารถดำเนินการเพื่อรักษาบัญชีของคุณให้ปลอดภัย เปลี่ยนรหัสผ่านของคุณทันทีเพื่อป้องกันการละเมิดความปลอดภัยหากคุณเชื่อว่ามีคนเข้าถึงบัญชีของคุณหรือคุณอาจให้รหัสผ่านแก่คนที่คุณไม่ควรมี

เป็นที่ชัดเจนว่ารูปแบบการถอดรหัสรหัสผ่านแบบเดิมไม่เหมาะกับ PassGAN AI นี้สามารถถอดรหัสรหัสผ่านใด ๆ ได้ภายในเวลาไม่ถึงครึ่งนาที ทำให้จำเป็นอย่างยิ่งที่แต่ละคนจะต้องใช้มาตรการป้องกันรหัสผ่านที่รัดกุม เมื่อ AI ก้าวหน้าและสร้างวิธีการที่มีประสิทธิภาพมากขึ้น การรักษารหัสผ่านให้ปลอดภัยจะยากขึ้นเรื่อยๆ

  • VALL-E ของ Microsoft ได้รับการขนานนามว่าเป็นเครื่องมือในการปรับปรุงชีวิตของผู้คน แต่ตอนนี้ดูเหมือนจะเป็นซอฟต์แวร์หลอกลวงที่อันตรายที่สุดเท่าที่เคยมีมา Vall-E เป็นเสียงสังเคราะห์ที่สามารถใช้เพื่อเลียนแบบคนจริงๆ และทำขึ้นโดยใช้การบันทึกเสียงจากของจริง เสียงของบุคคล และรหัส Microsoft สามารถใช้หลอกลวงผู้คนให้เสียเงินได้โดยการเลียนแบบก เพื่อน เสียงหรือเสียงของคนดัง
  • ผู้เชี่ยวชาญในฟินแลนด์เชื่อว่าผู้โจมตีจะเริ่มใช้ AI เพื่อทำการโจมตีแบบฟิชชิงที่มีประสิทธิผลถึงตายในไม่ช้า WithSecure หน่วยงานการขนส่งและการสื่อสารของฟินแลนด์ และหน่วยงานจัดการเหตุฉุกเฉินกลางได้จัดทำรายงานที่วิเคราะห์แนวโน้มและการพัฒนาในปัจจุบันของ AI การโจมตีทางไซเบอร์ และจุดที่ทั้งสองตัดกัน การโจมตีทางไซเบอร์ที่ขับเคลื่อนโดย AI จะมีประสิทธิภาพเป็นพิเศษเกี่ยวกับเทคนิคการเลียนแบบ ซึ่งมักใช้ในการโจมตีแบบฟิชชิ่งและวิชชิ่ง แฮ็กเกอร์กำลังใช้ AI เพื่อทำให้การโจมตีและใช้งานเป็นไปโดยอัตโนมัติ ChatGPT แชทบอทเพื่อดำเนินการโจมตีทางวิศวกรรมสังคม

อ่านเพิ่มเติมเกี่ยวกับ AI:

ข้อจำกัดความรับผิดชอบ

สอดคล้องกับ แนวทางโครงการที่เชื่อถือได้โปรดทราบว่าข้อมูลที่ให้ไว้ในหน้านี้ไม่ได้มีจุดมุ่งหมายและไม่ควรตีความว่าเป็นคำแนะนำทางกฎหมาย ภาษี การลงทุน การเงิน หรือรูปแบบอื่นใด สิ่งสำคัญคือต้องลงทุนเฉพาะในสิ่งที่คุณสามารถที่จะสูญเสียได้ และขอคำแนะนำทางการเงินที่เป็นอิสระหากคุณมีข้อสงสัยใดๆ สำหรับข้อมูลเพิ่มเติม เราขอแนะนำให้อ้างอิงข้อกำหนดและเงื่อนไขตลอดจนหน้าช่วยเหลือและสนับสนุนที่ผู้ออกหรือผู้ลงโฆษณาให้ไว้ MetaversePost มุ่งมั่นที่จะรายงานที่ถูกต้องและเป็นกลาง แต่สภาวะตลาดอาจมีการเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ทราบล่วงหน้า

เกี่ยวกับผู้เขียน

Damir เป็นหัวหน้าทีม ผู้จัดการผลิตภัณฑ์ และบรรณาธิการที่ Metaverse Postซึ่งครอบคลุมหัวข้อต่างๆ เช่น AI/ML, AGI, LLMs, Metaverse และ Web3- สาขาที่เกี่ยวข้อง บทความของเขาดึงดูดผู้ชมจำนวนมากกว่าล้านคนทุกเดือน ดูเหมือนว่าเขาจะเป็นผู้เชี่ยวชาญที่มีประสบการณ์ 10 ปีในด้าน SEO และการตลาดดิจิทัล Damir ได้รับการกล่าวถึงใน Mashable, Wired, Cointelegraph, The New Yorker, Inside.com, Entrepreneur, BeInCrypto และสิ่งพิมพ์อื่น ๆ เขาเดินทางไปมาระหว่างสหรัฐอาหรับเอมิเรตส์ ตุรกี รัสเซีย และ CIS ในฐานะคนเร่ร่อนทางดิจิทัล Damir สำเร็จการศึกษาระดับปริญญาตรีสาขาฟิสิกส์ ซึ่งเขาเชื่อว่าทำให้เขามีทักษะการคิดเชิงวิพากษ์ที่จำเป็นต่อการประสบความสำเร็จในภูมิทัศน์ที่เปลี่ยนแปลงตลอดเวลาของอินเทอร์เน็ต 

บทความอื่น ๆ
ดาเมียร์ ยาลอฟ
ดาเมียร์ ยาลอฟ

Damir เป็นหัวหน้าทีม ผู้จัดการผลิตภัณฑ์ และบรรณาธิการที่ Metaverse Postซึ่งครอบคลุมหัวข้อต่างๆ เช่น AI/ML, AGI, LLMs, Metaverse และ Web3- สาขาที่เกี่ยวข้อง บทความของเขาดึงดูดผู้ชมจำนวนมากกว่าล้านคนทุกเดือน ดูเหมือนว่าเขาจะเป็นผู้เชี่ยวชาญที่มีประสบการณ์ 10 ปีในด้าน SEO และการตลาดดิจิทัล Damir ได้รับการกล่าวถึงใน Mashable, Wired, Cointelegraph, The New Yorker, Inside.com, Entrepreneur, BeInCrypto และสิ่งพิมพ์อื่น ๆ เขาเดินทางไปมาระหว่างสหรัฐอาหรับเอมิเรตส์ ตุรกี รัสเซีย และ CIS ในฐานะคนเร่ร่อนทางดิจิทัล Damir สำเร็จการศึกษาระดับปริญญาตรีสาขาฟิสิกส์ ซึ่งเขาเชื่อว่าทำให้เขามีทักษะการคิดเชิงวิพากษ์ที่จำเป็นต่อการประสบความสำเร็จในภูมิทัศน์ที่เปลี่ยนแปลงตลอดเวลาของอินเทอร์เน็ต 

Hot Stories
เข้าร่วมจดหมายข่าวของเรา
ข่าวล่าสุด

ความอยากอาหารของสถาบันเติบโตขึ้นสู่ Bitcoin ETFs ท่ามกลางความผันผวน

การเปิดเผยผ่านการยื่นเอกสาร 13F เผยให้เห็นนักลงทุนสถาบันที่มีชื่อเสียงกำลังเล่น Bitcoin ETFs ซึ่งตอกย้ำถึงการยอมรับที่เพิ่มขึ้นของ ...

รู้เพิ่มเติม

วันพิพากษามาถึง: ชะตากรรมของ CZ แขวนอยู่ในสมดุลขณะที่ศาลสหรัฐฯ พิจารณาคำร้องของ DOJ

ฉางเผิง จ้าว เตรียมเผชิญโทษจำคุกในศาลสหรัฐฯ ในเมืองซีแอตเทิลวันนี้

รู้เพิ่มเติม
เข้าร่วมชุมชนเทคโนโลยีที่เป็นนวัตกรรมของเรา
อ่านเพิ่มเติม
อ่านเพิ่มเติม
Injective ผนึกกำลัง AltLayer เพื่อนำการรักษาความปลอดภัยกลับมาสู่ inEVM
บัญชีธุรกิจ รายงานข่าว เทคโนโลยี
Injective ผนึกกำลัง AltLayer เพื่อนำการรักษาความปลอดภัยกลับมาสู่ inEVM
May 3, 2024
Masa ร่วมมือกับ Teller เพื่อแนะนำกลุ่มการให้ยืมของ MASA ซึ่งช่วยให้สามารถกู้ยืม USDC บนฐานได้
ตลาด รายงานข่าว เทคโนโลยี
Masa ร่วมมือกับ Teller เพื่อแนะนำกลุ่มการให้ยืมของ MASA ซึ่งช่วยให้สามารถกู้ยืม USDC บนฐานได้
May 3, 2024
Velodrome เปิดตัวเวอร์ชัน Superchain Beta ในอีกไม่กี่สัปดาห์ข้างหน้าและขยายข้ามบล็อคเชน OP Stack Layer 2
ตลาด รายงานข่าว เทคโนโลยี
Velodrome เปิดตัวเวอร์ชัน Superchain Beta ในอีกไม่กี่สัปดาห์ข้างหน้าและขยายข้ามบล็อคเชน OP Stack Layer 2
May 3, 2024
CARV ประกาศความร่วมมือกับ Aethir เพื่อกระจายอำนาจชั้นข้อมูลและแจกจ่ายรางวัล
บัญชีธุรกิจ รายงานข่าว เทคโนโลยี
CARV ประกาศความร่วมมือกับ Aethir เพื่อกระจายอำนาจชั้นข้อมูลและแจกจ่ายรางวัล
May 3, 2024
CRYPTOMERIA LABS PTE. บจก.