O teste mais recente: senha digital pura de 11 caracteres AI quebrada instantaneamente, adotando a função sem senha é rei

De vez em quando haverá desastres de hacking de senhas, e cada desastre será seguido por muitos pedidos de atualizações frequentes de senhas e senhas fortes, mas a natureza humana sempre falhará no final. Embora a maioria dos usuários não queira ser hackeada, também é impossível atualizar com frequência senhas fortes que nunca podem ser lembradas.

Continua após a publicidade

Um teste recente de uma empresa de segurança cibernética descobriu que a IA pode quebrar as senhas mais comuns em menos de 1 ponto. Com o avanço contínuo da tecnologia AI, mesmo as senhas mais fortes podem ser quebradas em um instante no futuro. Naquela época, o modo de login de senha tradicional pode ser obsoleto devido à sua ineficácia. Na verdade, Apple, Google e Microsoft cooperaram para desenvolver um mecanismo sem senha desde o ano passado. Pode-se dizer que ambos têm uma visão da natureza humana e prevêem um progresso incrível na IA.

AI quebrou mais de 10 milhões de senhas, 51% das quais foram quebradas em menos de 1 minuto

A empresa de segurança cibernética Home Security Heroes lançou recentemente um teste do tempo da IA para quebrar senhas. Em particular, o gerador de senhas PassGAN que suporta a arquitetura Generative Adversarial Network (GAN) é usado para gerar senhas a serem quebradas. Use o PassGAN para obter 15,68 milhões de senhas comuns reais do banco de dados do gadget da comunidade RockYou, especialmente exclua senhas com mais de 18 caracteres e menos de 4 caracteres.

Depois de fornecer mais de dez milhões de senhas ao sistema AI, 51% das senhas foram quebradas em menos de 1 minuto e 65% das senhas foram quebradas em 1 hora. Demorou quase mais um dia para o teste chegar a 71%, antes de subir para 81% um mês depois.

Pode-se ver que a capacidade atual de quebra de IA, desde que a senha seja forte e complexa o suficiente, é praticamente segura. A partir do relatório no site oficial do Home Security Heroes , pode-se ver que, para poder competir com a IA, além de ser longo o suficiente, letras maiúsculas e minúsculas e símbolos misturados estão mais próximos de inquebráveis. Números e letras minúsculas formam uma senha de 10 caracteres e a taxa de quebra é de 65% em 1 hora.Se letras maiúsculas ou símbolos especiais forem adicionados, o tempo de quebra pode ser aumentado para 5 anos.

Uma senha de 18 caracteres é segura e as empresas de segurança recomendam pelo menos 15 caracteres para segurança

Basicamente, desde que o comprimento da senha seja maior que 18 caracteres, você pode evitar completamente a IA atual. Mesmo que a senha de 18 caracteres seja puramente digital, a IA levará 10 meses para quebrá-la. Se você misturar letras maiúsculas e minúsculas e símbolos, o tempo de quebra chegará a inimagináveis 100 Jing (Quintilhões, 10 elevado à 18ª potência) anos.

A IA atual pode quebrar uma senha numérica pura de 11 caracteres em um instante e, mesmo que seja estendida para 14 caracteres, leva apenas 36 pontos. Portanto, Home Security Heroes recomenda que o comprimento da senha seja de pelo menos 15 caracteres (é leva cerca de 5 horas para o AI quebrar) para ser seguro o suficiente. E, desde que seja mais complicado, todos os 15 caracteres são alterados para letras minúsculas e o tempo de quebra pode ser estendido para 890 anos. Home Security Heroes recomenda que os usuários alterem senhas importantes a cada poucos meses.

▲ Cronograma para senhas de quebra de IA de diferentes comprimentos e complexidades.

Durante anos, os especialistas em segurança instaram os usuários a alterar as senhas regularmente e usar senhas fortes, com pouco sucesso. Para a maioria dos usuários, mesmo senhas de 8 caracteres podem não ser lembradas, muito menos senhas de 15 caracteres, senhas mistas e até mesmo sugestões irrealistas, como substituição regular. A recomendação de alterar senhas fortes regularmente provou ser frustrada. Talvez Apple, Google e Microsoft tenham visto isso antes e unam forças para promover a tecnologia sem senha. À medida que a tecnologia de IA avança aos trancos e barrancos, a IA pode decifrar senhas mais complexas mais rapidamente do que os humanos podem atualizar regularmente senhas de alta resistência. Em vista disso, abraçar a era sem senha pode ser a maneira mais humana possível.