超过一半的密码AI破解不到1分钟

如果你认为你有一个强大的密码，是时候再想一想了。网络安全公司HomeSecurityHeroes的一项新研究表明，人工智能(AI)破解你的密码有多快多容易。统计显示，51%的普通密码可以在不到一分钟的时间内破解。

安全研究人员使用PassGAN，一个基于生成对抗网络（GAN）密码生成器。PassGAN不同于其他密码生成器，因为前者不依赖人工密码分析。相反，PassGAN模型，正如其名称所暗示的，使用GAN从真实密码泄露中学习，并生成您可能使用的真实密码。GAN是一种机器学习（ML）该模型将两个神经网络(生成器和判别器)对立起来，以提高预测的准确性。

简而言之，生成器产生虚假数据来欺骗识别器。与此同时，识别器的工作是从生成器创建的虚假数据中识别真实数据。这已经成为一个猫捉老鼠的游戏，两个网络都从不断的争论中受益。生成器不断改进以构建更好的虚假数据，而识别器在区分真实数据和虚假数据方面变得更好。

家安英雄为Passgan提供了来自Rockyou数据集的1.568万个常用密码来训练这个模型。该公司在实验中排除了短于4个字符和长于18个字符的密码。对于那些从未听说过Rockyou的人来说，它是Myspace或Facebook等流行社交媒体平台的小部件开发商。2009年，黑客入侵Rockyou，窃取了3200多万用户的数据，因为该公司存储在未加密的数据库中。Rockyou的数据集最终成为训练ML密码破解模型的流行选择。

多年来，许多数据泄露事件发生在受害者中，包括脸书和雅虎。因此，有大量的个人数据集来训练密码生成器，如PassGAN。更多的数据相当于为人工智能的培养提供更多的材料。