Parola kıran yapay zeka aracı PassGAN, bu konuda üstün başarı sergiledi. Parolaların yarısından fazlasını bir dakikadan kısa sürede ve yüzde 65’ini bir saatten kısa sürede kırdı.
Siber güvenlik firması Home Security Heroes tarafından yürütülen deney, yeni bir tür parola kırıcı olan PassGAN’ı içeriyor. Sabit veri kümelerine dayanan tipik parola kırma araçlarının aksine PassGAN iki sinir ağı tarafından yönetiliyor. Birine parola oluşturma öğretilirken, diğerine ilkinin “sahte” parolaları ile gerçek veri ihlallerinden alınan parolaları ayırt etmesi öğretiliyor. Eğitildikçe, bu tür üretken uyarlanabilir ağ, daha karmaşık parola tahminleri sunmayı öğrenerek daha hızlı ve yaygın kırmaya olanak tanıyor.
Parolaların yüzde 65’in bir saatten kısa sürede kırdı
Home Security Heroes’un testi için parola kıran yapay zeka aracı PassGAN, genellikle parola kırma araçlarını eğitmek için kullanılan bir veri seti olan 2009 RockYou ihlalinden 15 milyondan fazla parola ile beslendi. Dörtten küçük ve 18 karakterden uzun olan şifreler hariç tutuldu. Düşük karakter sayısına ve az karakter varyasyonuna sahip parolalar anında kırıldı. Yeterince basitse, 11 karakterlik bir şifre de hemen çözülebildi. Genel olarak araç, yaygın parolaların yüzde 51’ini bir dakikadan kısa sürede, yüzde 65’ini bir saatten kısa sürede, yüzde 71’ini bir günde ve yüzde 81’ini bir ayda kırmayı başardı.
Home Security Heroes, bulgularına dayanarak, güvenlik uzmanları tarafından sıklıkla tekrarlanan birkaç tavsiye sunuyor. İlk olarak, şifreleri tekrar kullanmayın. İkincisi, özellikle saldırıya uğramış web siteleri için şifrelerinizi sık sık değiştirin. Son olarak, dizede en az iki harf (büyük ve küçük harf), sayı ve simge karışımıyla en az 15 karakter uzunluğunda parolalar kullanın ve bariz veya tahmin edilebilir parola modellerini takip etmeyin.