超过一半的密码 AI 破解不到 1 分钟

2023-04-12

导语:网络安全公司 Home Security Heroes ( 在新标签中打开 ) 的一项新研究显示,人工智能 ( AI ) 可以多么迅速和容易地破解你的密码。统计显示,51% 的普通密码可以在不到一分钟内被破解。


如果你认为你有一个强大的密码,现在是时候再想想了。网络安全公司Home Security Heroes ( 在新标签中打开 ) 的一项新研究显示,人工智能 ( AI ) 可以多么迅速和容易地破解你的密码。统计显示,51% 的普通密码可以在不到一分钟内被破解。


安全研究人员使用了 PassGAN,一个基于生成对抗网络(GAN)的密码生成器。PassGAN 和其他密码生成器不同,因为前者不依赖人工密码分析。相反,PassGAN 模型,正如其名称所暗示的,利用 GAN 从真实的密码泄漏中学习,并生成你可能使用的现实密码。GAN 是一种机器学习(ML)模型,它将两个神经网络(生成器和判别器)相互对立,以提高预测的准确性。


简而言之,生成器产生假数据以欺骗鉴别器。同时,鉴别器的工作是将真实数据从生成器创建的假数据中识别出来。这变成了一场猫捉老鼠的游戏,两个网络都从不断的争论中获益。生成器不断改进,以构建更好的假数据,而鉴别器则在区分真实数据和假数据方面变得更好。


家安英雄向 PassGAN 提供了来自 RockYou 数据集的 15,680,000 个常用密码来训练该模型。该公司在实验中排除了短于四个字符和长于 18 个字符的密码。对于那些从未听说过 RockYou 的人来说,它是 MySpace 或 Facebook 等流行社交媒体平台的小部件开发商。黑客在 2009 年入侵 RockYou,窃取了超过 3200 万用户的数据,因为该公司在一个未加密的数据库中存储数据。RockYou 的数据集最终成为训练 ML 密码破解模型的一个流行选择。


多年来发生了许多数据泄露事件,受害者包括 Facebook 和雅虎。因此,有大量的个人数据集用于训练密码生成器,如 PassGAN。更多的数据等于为培养人工智能提供了更多的素材。


(文章为作者独立观点,不代表艾瑞网立场)


本文仅代表作者观点,版权归原创者所有,如需转载请在文中注明来源及作者名字。

免责声明:本文系转载编辑文章,仅作分享之用。如分享内容、图片侵犯到您的版权或非授权发布,请及时与我们联系进行审核处理或删除,您可以发送材料至邮箱:service@tojoy.com