Фирма по кибербезопасности Home Security Heroes опубликовала исследование, в котором показала работу инструмента на основе искусственного интеллекта PassGAN для проверки более 15 680 000 паролей. Они смогли подобрать 51% распространённых паролей менее чем за минуту.
![](https://habrastorage.org/getpro/habr/upload_files/7ff/3fa/fea/7ff3fafeaeb74ad3a1319f78ca800bbb.jpeg)
PassGAN потребовалось менее часа, чтобы с помощью брутфорса взломать 65% паролей, а 71% был подобран менее чем за день и 81% — менее чем за месяц.
Исследователи составили таблицу, которая показывает, какие пароли являются самыми сложными. Если человек использует 12-значный пароль, состоящий из прописных и строчных букв, инструменту может потребоваться 289 лет, чтобы взломать его. При добавлении цифр этот срок увеличивается до 2000 лет, а символов — до 30 000 лет.
В Home Security Heroes рекомендуют использовать пароли, состоящие не менее чем из 12 символов, и включающие не только цифры. Они встроили в свой сайт инструмент, где можно написать случайный пароль, и ресурс сообщит, сколько времени займёт его взлом.
Ранее исследователи из Университета Глазго разработали систему ThermoSecure, которая способна мгновенно угадывать пароль, анализируя тепловой отпечаток кончиков пальцев на клавиатуре или экране смартфона. Для этого они обучили искусственный интеллект эффективно читать изображения и делать обоснованные предположения о паролях из подсказок тепловых сигнатур с использованием вероятностной модели. Оказалось, что ThermoSecure способна раскрыть 86% паролей, если тепловизионный снимок был сделан в течение 20 секунд, 76%, если прошло 30 секунд и 62% спустя 60 секунд после ввода.