La inteligencia artificial de PassGan tiene la capacidad de ayudar a generar claves indescriptibles.
El as contraseñas es el principal factor de seguridad en Internet, pero las personas probablemente tienen dificultades para crear las seguras y faciles de recordar. De hecho, los estudios aseguran que las personas generalmente almacenan en su memoria hasta cinco y luego reciclan neoprenos en varias cuentas.
Esta práctica habitual entre la mayoría de los usuarios provoca el uso de contraseñas débiles que los ciberdelincientes pueden vulnerar sin demasiadas complicaciones, y así quedarse con datos privados, claves bancarias y más.
Al respecto y como una herramienta de seguridad, los investigadores desarrollaron PaseGANun modelo de aprendizaje profundo (aprendizaje automático) que ayuda a generar contraseñas y, al mismo tiempo, corroborar que sean realmente seguras.
Cómo funciona PassGAN
Este sitio web es en realidad una generativa antagónica roja (GAN), la misma tecnología detrás de ChatGPT, que utiliza un conjunto de datos de entrenamiento para aprender patrones y generar contraseñas. Hallazgo de espaldas rojas neuronales: un generador y un discriminador. El primero crea nuevas contraseñas, mientras que el otro evaluar si una contraseña es real o falsa.
Para ingresar a PassGAN, se requiere un conjunto de datos de contraseñas reales. Sin embargo, el uso de estas presenta un riesgo de seguridad. Sin embargo, los investigadores utilizaron un conjunto de datos disponibles públicamente sobre filtraciones de contraseñas llamadas RockYouque contiene más de 32 millones de contraseñas que fueron filtradas en una filtración de datos en 2009.
Los investigadores preprocesaron los datos eliminando duplicados, contraseñas de uso común y contraseñas de menos de ocho caracteres. También agregar contraseñas sintéticas para aumentar la diversidad de claves.
Después del preprocesamiento, el conjunto de datos se dividió en conjuntos de entrenamiento y prueba. El primero cumplió la función de entrenar el modelo PassGAN, mientras que el otro se usó para evaluar el rendimiento del modelo.
En busca de contraseñas invulnerables
Durante el entrenamiento, el generador trató de crear contraseñas que se parecen a las del conjunto de datos de entrenamiento, mientras que el discriminador evalúa la salida del generador y proporciona información sobre cómo el rendimiento del generador. Este proceso continuó hasta que el sistema puede generar contraseñas indistinguibles de las contraseñas reales.
Los investigadores evalúan la representación de PassGAN y llegan a la conclusión de que el soporte es genérico contraseñas que eran mucho más seguras que las del conjunto de datos de prueba.
Todo lo que necesita hacer es crear combinaciones de 11 caracteres o más que incluir una letras mayúsculas y minúsculas, números y símbolos. Esto permite claves que PassGAN tardará 365 años en descifrar. El que coloque 18 caracteres logrará que ese número se convierta en 22 millones de años.
A pesar de su rendimiento, es posible que las contraseñas generadas por PassGAN solo sean adecuadas para algunas aplicaciones o servicios. Por ejemplo, algunos requieren que los usuarios crean fácil de escribir contraseñasque no pueden ser precisos para la inteligencia artificial.
