数秒でパスワードを簡単にクラッキングできる機能を、AI が実行できるリストに追加できるようになりました。
サイバーセキュリティ企業の Home Security Heroes は 最近、AI ツールがどのようにパスワードを分析し、そのデータを使用して Web 上で最も一般的に使用されるパスワードを解読するかを明らかにする調査結果を発表しました。
PassGAN ツールを使用すると、同社は一般的な 4 ～ 7 文字のパスワードを数秒で理解することができました。大文字と小文字の違いや数字が含まれているかどうかも問題ではありませんでした。短くて単純なパスワードほど、ツールによる解読が容易でした。
PassGAN は、1,500 万以上の一般的なパスワードを入力した最新の敵対的生成ネットワーク (GAN) 機械学習モデルを使用します。これらのパスワードは、MySpace や などの企業の一般的な侵害から情報を収集した RockYou データ セットから派生しています。 Tom’s Hardware によると、RockYou データセットは機械学習パスワードクラッキングモデルの一般的なソースとなっています。
PassGAN は、記号が含まれるまでは最大 6 文字のパスワードを即座に解読できました。記号の場合は少なくとも 4 秒かかりました。このツールは、大文字と小文字が含まれるまで、最大 7 文字のパスワードを即座に解読できました。その後、少なくとも 22 秒かかりました。
全体として、この調査では、大文字、小文字、数字、記号を組み合わせた 12 文字を超えるパスワードが、解読が最も困難であると判明しました。たとえば、PassGAN によると、このような組み合わせの 15 文字のパスワードを AI が解読するには 140 億年かかります。
ただし、一般的に、ほとんどのユーザーは依然としてパスワード侵害の危険にさらされています。 Home Security Heroes は、一般的なパスワードのほとんどについて、テストされたパスワードの少なくとも 51% が 1 分以内に解読されたと指摘しています。より困難な問題の多くは、時間が経てば解決できるでしょう。一般的なパスワードの 65% は 1 時間以内、71% は 1 日以内、81% は 1 か月以内に解読可能です。
Tom’s Hardware は Statista を通じて、アメリカ人の 10 人中 6 人が 8 ～ 11 文字のパスワードを持っていると指摘しました。大文字、小文字、数字、記号を含む 11 文字のパスワードを使用すると、解読まで 356 年の安全地帯に入る可能性がありますが、短く固有性の低いパスワードでは多くのユーザーが依然として危険にさらされる可能性があります。
ユーザーは、複数のアカウントで同じパスワードを使用しない、パスワードを定期的に変更する、 信頼できるパスワード マネージャー を使用するなど、一般的なパスワードの安全性を念頭に置く必要があります。