ستساعدك المقالة التالية: ربما يمكن لمنظمة العفو الدولية كسر كلمة المرور الخاصة بك في ثوان
يمكننا الآن إضافة كلمات مرور للتكسير بسهولة في غضون ثوانٍ إلى قائمة الأشياء التي يمكن أن يقوم بها الذكاء الاصطناعي.
نشرت شركة الأمن السيبراني Home Security Heroes مؤخرًا دراسة كشفت عن كيفية تحليل أدوات الذكاء الاصطناعي لكلمات المرور ثم استخدام تلك البيانات لاختراق كلمات المرور الأكثر شيوعًا المستخدمة على الويب.
باستخدام أداة PassGAN ، تمكنت الشركة من اكتشاف كلمات المرور المشتركة المكونة من أربعة إلى سبعة أحرف في ثوانٍ. لا يهم أيضًا ما إذا كان هناك اختلاف في الأحرف الكبيرة والصغيرة أو إذا تم تضمين الأرقام. كانت كلمات المرور الأقصر والأكثر بساطة أسهل بالنسبة للأداة في الاختراق.
يستخدم PassGAN أحدث نموذج للتعلم الآلي لشبكة الخصومة التوليدية (GAN) والذي تم تغذيته بأكثر من 15 مليون كلمة مرور شائعة. تم اشتقاق كلمات المرور هذه من مجموعة بيانات RockYou ، التي جمعت معلومات من الانتهاكات الشائعة لشركات مثل MySpace و Facebook. أصبحت مجموعة بيانات RockYou مصدرًا شائعًا لنماذج اختراق كلمة مرور التعلم الآلي ، وفقًا لـ Tom’s Hardware.
كان PassGAN قادرًا على كسر كلمات المرور بما يصل إلى ستة أحرف على الفور حتى يتم تضمين الرموز – بالنسبة لهؤلاء ، استغرق الأمر أربع ثوانٍ على الأقل. كانت الأداة قادرة على كسر كلمات المرور بما يصل إلى سبعة أحرف على الفور حتى تضمنت أحرفًا كبيرة وصغيرة ؛ ثم استغرق الأمر 22 ثانية على الأقل.
بشكل عام ، حددت الدراسة أن كلمات المرور التي يزيد طولها عن 12 حرفًا مع مزيج من الأحرف الكبيرة والصغيرة والأرقام والرموز كانت الأكثر صعوبة في الاختراق. على سبيل المثال ، قد تستغرق كلمة المرور المكونة من 15 حرفًا بمثل هذا المزيج 14 مليار سنة حتى يتم اختراق الذكاء الاصطناعي ، وفقًا لـ PassGAN.
ومع ذلك ، في الممارسة الشائعة ، لا يزال معظم المستخدمين معرضين لخطر اختراق كلمة المرور. يلاحظ Home Security Heroes أنه بالنسبة لمعظم كلمات المرور الشائعة ، تم اختراق 51٪ على الأقل من الكلمات المختبرة في أقل من دقيقة. لا يزال من الممكن اكتشاف العديد من التحديات مع مرور الوقت ؛ يمكن اختراق 65٪ من كلمات المرور الشائعة في أقل من ساعة ، و 71٪ في أقل من يوم ، و 81٪ في أقل من شهر.
لاحظت Tom’s Hardware عبر Statista أن ستة من كل 10 أمريكيين لديهم كلمة مرور بين ثمانية إلى 11 حرفًا. في حين أن كلمة المرور المكونة من 11 حرفًا ذات الأحرف الكبيرة والصغيرة والأرقام والرموز يمكن أن تضعك في المنطقة الآمنة لمدة 356 عامًا للتخلص منها ، فقد يظل العديد من المستخدمين معرضين للخطر باستخدام كلمات مرور أقصر وأقل تميزًا.
يجب على المستخدمين أن يضعوا في اعتبارهم ممارسات أمان كلمات المرور الشائعة مثل عدم الاحتفاظ بنفس كلمات المرور لحسابات متعددة ، وتغيير كلمات المرور بانتظام ، واستخدام مديري كلمات المرور الموثوق بهم.