Peretas kata sandi berbasis AI dapat dengan mudah mendekripsi kata sandi yang paling umum digunakan mulai dari 4-7 karakter, termasuk yang melibatkan kombinasi huruf besar dan kecil serta angka numerik, hanya dalam beberapa detik, sebuah studi baru-baru ini menemukan.

Organisasi keamanan dunia maya Pahlawan Keamanan Rumah menggunakan PassGAN, alat pembobol kata sandi bertenaga AI yang digerakkan oleh jaringan permusuhan generatif (GAN), untuk melatih model dengan lebih dari 15 juta kata sandi yang sering digunakan . Model yang dihasilkan mampu menguraikan secara agresif beberapa kata sandi yang paling umum digunakan dalam hitungan detik.

Sumber kata sandi adalah kumpulan data RockYou yang terkenal, yang mengalami pelanggaran keamanan pada tahun 2009 dan berisi kata sandi untuk jejaring sosial seperti Myspace dan Facebook , menurut perusahaan keamanan dunia maya.

Setelah menganalisis banyak kata sandi yang biasa digunakan, Pahlawan Keamanan Rumah menemukan bahwa sebagian besar darinya, sekitar 81%, dapat diuraikan dan dibobol dalam waktu satu bulan. Selain itu, 71% dari kata sandi ini rentan terhadap peretasan dalam waktu kurang dari 24 jam, 65% dalam waktu kurang dari satu jam, dan 51% dalam waktu kurang dari satu menit.

Kerentanan kata sandi terhadap peretasan dipengaruhi oleh panjang dan kerumitannya. Misalnya, bahkan kata sandi yang berisi huruf besar dan kecil, angka, dan simbol dengan tujuh karakter dapat diuraikan oleh PassGAN hanya dalam waktu enam menit. Selain itu, PassGAN dapat menentukan kata sandi 13 karakter yang hanya berisi angka hanya dalam waktu tiga menit.

Kata sandi yang paling aman ditemukan adalah kata sandi yang panjang dan rumit, seperti yang diantisipasi. Secara khusus, kata sandi yang terdiri dari sembilan karakter dengan tipe karakter yang beragam akan membutuhkan waktu lima tahun untuk dipecahkan, sedangkan kata sandi 18 karakter yang hanya terdiri dari angka akan memakan waktu sekitar 10 bulan. Namun, kata sandi yang menggabungkan 18 karakter dengan berbagai jenis karakter akan memerlukan enam triliun tahun yang mengesankan untuk mendekripsi.

Apa mekanisme di balik kemampuan peretasan kata sandi PassGAN yang mengesankan?

Alat pembobol kata sandi konvensional menyebarkan model data dasar untuk mengurai dan menghasilkan tebakan kata sandi melalui aturan pembuatan kata sandi berbasis gabungan dan dengan membuat asumsi tentang pola kata sandi. Namun PassGAN mengungguli alat ini dengan memanfaatkan jaringan saraf yang diberdayakan oleh teknologi GAN yang secara cerdas memeriksa dan mengasimilasi data untuk mencapai tingkat kemahiran yang unggul.

Bagaimana cara mengamankan kata sandi Anda?

Metode yang disarankan tidak memerlukan unduhan apa pun; cukup dengan mengunjungi website saja. Namun, proses memperkuat kata sandi seseorang menggunakan AI mungkin tampak tidak jelas. Oleh karena itu, mari kita selidiki lebih jauh.

  • Arahkan ke platform keamanan, Pahlawan Keamanan Rumah .
  • Anda akan diarahkan ke halaman yang menyatakan, "AI memecahkan kata sandi Anda."
  • Gulir ke bawah dan temukan prompt yang berbunyi, "Masukkan kata sandi acak."
  • Selanjutnya, masukkan kata sandi Anda saat ini, dan situs web akan memberi Anda waktu yang diperlukan untuk membobol kata sandi.

Sangat disarankan agar Anda mengubah kata sandi Anda jika dianggap lemah, karena ini berfungsi sebagai pengingat potensi bahaya yang dapat disebabkan oleh teknologi berbasis AI, terutama ketika jatuh ke tangan mereka yang memiliki niat jahat.

pengelola kata sandi
IBTimes US