AI foi capaz de adivinhar cada segunda senha em menos de um minuto

A inteligência artificial, como qualquer outra conquista técnica, tem um “lado negro”. Por exemplo, o modelo AI PassGAN, projetado especificamente para quebrar senhas, pode resolver 51% delas em menos de um minuto e leva apenas um dia para quebrar 71% delas. Estes são os resultados de um estudo realizado pela Home Security Heroes.

Fonte da imagem: homesecurityheroes.com

A plataforma usa o dicionário Rockyou de 15 milhões de entradas como entrada, mas graças à sua abordagem única, a IA leva menos de um minuto para quebrar 51% das senhas, menos de uma hora para 65%, menos de um dia para 71% e menos de um mês para 81%. A chave para o alto desempenho do PassGAN é que o modelo “aprende autonomamente a distribuição de senhas reais em vazamentos reais”.

É bem possível se proteger de tal ataque, basta tomar uma série de medidas já recomendadas por especialistas em segurança: a senha deve ter no mínimo 12 caracteres, utilizando letras maiúsculas e minúsculas, números e caracteres especiais – qualquer novo tipo complica muito a tarefa de um invasor hipotético. Uma senha de 18 caracteres com caracteres de todos os tipos é considerada inquebrável pela IA – um sistema moderno levaria 6 quatrilhões de anos para quebrá-la.

Os especialistas do Home Security Heroes também lembraram sobre meios adicionais de proteção:

• Usar autorização de dois fatores / multifatores, se possível não com SMS;
• Não use as mesmas senhas para contas diferentes;
• Gerar senhas por meios automatizados;
• Atualize as senhas regularmente;
• Evite usar redes Wi-Fi públicas, especialmente ao trabalhar com serviços bancários online e outros serviços similares.

A página de resultados da pesquisa também possui uma ferramenta que pode ser usada para testar a senha contra hackers de IA. A empresa afirma que os dados inseridos neste campo não salvam e não transferem para lugar nenhum, e não há razão para duvidar disso. Mas ainda não é recomendado inserir senhas reais nele.