AI Cracking Kata Sandi Dalam Waktu Rekor

Tidak seorang pun harus yakin tentang kekuatan kata sandi yang mereka gunakan. Sebuah studi baru-baru ini oleh Home Security Heroes, sebuah layanan keamanan siber, menunjukkan berapa lama waktu yang dibutuhkan kecerdasan buatan (AI) untuk meretas kata sandi Anda. [drumroll] Dibutuhkan kurang dari satu menit untuk memecahkan 51% kata sandi biasa.

Apa itu PassGAN dan Bagaimana Cara Kerjanya?

Para peneliti menggunakan PassGAN, yang merupakan pembuat kata sandi berdasarkan alat pembelajaran mesin yang disebut Generative Adversarial Network (GAN). PassGAN tidak memerlukan analisis kata sandi manual untuk membuat kata sandi baru. Itu belajar dari kebocoran kata sandi sebelumnya untuk membuat kata sandi baru yang terlihat nyata. GAN adalah jenis pembelajaran mesin yang menggunakan dua jaringan (generator dan diskriminator) untuk membuat prediksi yang lebih baik.

PassGAN adalah program komputer yang menghasilkan data palsu untuk mengelabui perangkat lunak lain yang disebut diskriminator. Tugas diskriminator adalah membedakan antara data asli dan data palsu yang dihasilkan oleh PassGAN. Proses ini mirip dengan permainan dua pemain di mana kedua pemain meningkat di setiap putaran. PassGAN semakin baik dalam menghasilkan data palsu yang lebih meyakinkan, dan diskriminator semakin baik dalam membedakan antara data asli dan palsu.

Nah, setelah mengetahui cara kerjanya, itulah saat yang tepat untuk berkenalan dengan eksperimen yang dilakukan oleh Home Security Heroes. Yang terakhir menggunakan 15.680.000 kata sandi umum dari kumpulan data RockYou. Mereka memilih kata sandi dengan kurang dari empat karakter dan lebih dari 18 karakter. Omong-omong, peretas membobol RockYou pada tahun 2009, mengambil data lebih dari 32 juta pelanggan sejak perusahaan menyimpan data dalam basis data yang tidak aman. Jadi kami dapat menyatakan bahwa kumpulan data RockYou sangat berguna untuk melatih model peretas kata sandi ML.

Meretas Kata Sandi Lebih Cepat Dari Sebelumnya

Seperti yang dikatakan di atas, PassGAN meretas 51% kata sandi biasa dalam waktu kurang dari satu menit. Tapi AI membutuhkan waktu lebih lama dengan kata sandi yang lebih sulit. Misalnya, PassGAN memecahkan 65% dalam waktu kurang dari satu jam, 71% dalam waktu kurang dari sehari, dan hingga 81% dalam waktu kurang dari sebulan.

Untuk memahami betapa bergunanya AI dalam hal peretasan kata sandi, kita harus merujuk ke data Statista. Ternyata enam dari sepuluh orang Amerika memiliki kata sandi dengan panjang antara delapan dan sebelas karakter. Ini tidak berarti orang Amerika tidak ingin melindungi akun mereka dengan lebih baik. Maksud kami kebanyakan orang menggunakan kata sandi pendek karena lebih mudah diingat.

Hasil lain yang menarik dari percobaan ini adalah PassGAN memecahkan kata sandi tujuh karakter yang berisi angka, huruf besar dan kecil, dan simbol dalam waktu kurang dari enam menit. Selain itu, PassGAN dapat memecahkan kata sandi sepuluh karakter hanya dengan menggunakan angka dan huruf kecil dalam satu jam. Di sisi lain, Anda harus tahu bahwa menambahkan huruf besar, angka, dan simbol meningkatkan waktu dekripsi hingga lima tahun.

Perusahaan keamanan juga menemukan bahwa dibutuhkan sekitar tujuh jam atau dua minggu untuk meretas kata sandi delapan atau sembilan karakter. Kata sandi sepuluh atau sebelas karakter akan membutuhkan AI lima hingga 365 tahun untuk memecahkan kode. Mendekode kata sandi 15 karakter membutuhkan waktu 14 miliar tahun. Mengubah kata sandi Anda secara teratur, setiap tiga hingga enam bulan juga penting. Plus, hindari menggunakan kata sandi yang sama untuk banyak akun.

Bagaimana Melindungi Diri Anda?

Itulah sebabnya Pahlawan Keamanan Rumah telah membuat panduan untuk membantu Anda melindungi data Anda dan menghindari peretasan kata sandi. Konsep kuncinya adalah menggunakan setidaknya 15 karakter dan pola yang kuat untuk menghasilkan kata sandi. Ini berarti menggunakan setidaknya dua huruf besar dan kecil, angka, dan simbol.

Sumber =”https://www.gizchina.com/2023/04/17/password-security-at-risk-ai-cracking-passwords-in-record-time/”

Location:

Berbagi :