Inteligência artificial consegue descobrir senhas em menos de 1 minuto; saiba se proteger

Plataforma PassGAN tem como objetivo decifrar senhas e, de acordo com um estudo, ela é muito boa em fazer isso

Daniel Junqueira 07/04/2023

O uso de inteligência artificial assusta muitos profissionais que acreditam que seus empregos podem estar em risco. Mas um estudo da consultoria de segurança Home Security Heroes indica que esses sistemas podem representar um risco mais amplo e imediato: inteligências artificiais podem levar poucos minutos para descobrir senhas de usuários.

O estudo foi feito com base na plataforma PassGAN que tem exatamente o objetivo de descobrir senhas de usuários. A inteligência artificial integrada ao sistema consegue quebrar até 51% das senhas em menos de um minuto. Quanto mais tempo, mais senhas ela é capaz de identificar:

publicidade

51% de senhas comuns em menos de 1 minuto

65% de passwords em menos de uma hora

71% das senhas em menos de um dia

81% das passwords em menos de um mês

Para chegar a esses números, os pesquisadores da Home Security Heroes usaram o sistema PassGAN e uma base de mais de 15 milhões de credenciais do banco de dados Rockyou, que compila passwords consideradas fáceis e comuns.

Os achados do estudo são assustadores: pessoas com más intenções e acesso a uma plataforma como o PassGAN não precisariam de muito tempo para conseguir acessar dados sensíveis das pessoas.

Como proteger suas senhas

Os pesquisadores da Home Security Heroes também deram algumas dicas de como se proteger de inteligências artificiais que descobrem senhas. Eles sugerem que os usuários passem a adotar passwords de ao menos 12 caracteres usando letras maiúsculas e minúsculas, números e símbolos.

A IA não conseguiu descobrir nenhuma senha com 18 caracteres que misturava letras e números – reforçando que a mistura de elementos ajuda a produzir senhas fortes e difíceis de serem quebradas.

Sua Segurança é uma DROGA | Gerenciadores de Senhas, 2FA, Encriptação

Fabio Akita

365 mil inscritos

173.990 visualizações 8 de nov. de 2022

Você já deve ter consciência que não deveria estar usando a mesma senha pra tudo, nem senhas curtas, nem senhas fáceis, e não deveria estar recebendo código 2FA via SMS, e deveria ter habilitado encriptação nos seus HDs.

Mas por quê? Hoje quero demonstrar porque todas essas "boas práticas" que todo mundo tá careca de saber, e até hoje tem preguiça de colocar em prática, realmente significa. Vamos entender.

== Errata

3:57 - eu falo que o Mitnick não mostra o programa mas eu que não prestei atenção, é o bom e velho HASHCAT. Procurem no Google pra saber a respeito.

== Capítulos

00:00 - Intro

01:14 - Cap 01 - Pra que Senhas Fortes? Quebrando senhas

06:11 - Cap 02 - Como se Guarda Senhas no Banco de Dados? bcrypt vs sha512

09:41 - Cap 03 - Pra que Servem Gerenciadores de Senhas? Bitwarden

17:17 - Cap 04 - Como funciona Two-Factor Authentication? TOTP

22:32 - Cap 05 - Como se pega um Ransomware? Pirataria

31:49 - Cap 06 - Encripte seus Drives

33:59 - Cap 07 - Veracrypt: Segredo do Segredo

40:44 - Bloopers

Realidade Violada mostra casos reais de crimes digitais e como esses delitos afetam as vítimas. Dessa vez, mergulharemos no mundo da Central do Crime.