密碼不再可靠！快來看看你的密碼被AI暴露了嗎？
上周，信用報告機構Equifax宣布，黑客泄露了他們系統(tǒng)中1.43億人的個人信息。當然，這令人擔憂，但如果黑客想要通過猜測你的密碼來訪問你的在線數(shù)據(jù)，你的密碼很可能在不到一個小時內(nèi)就會被破解。
現(xiàn)在，還有更多的壞消息：科學家利用人工智能（AI）的力量創(chuàng)建了一個程序，結合現(xiàn)有的工具，在超過4300萬個領英個人資料的集合中破解了超過四分之一的密碼。然而，研究人員表示，這項技術也可用于游戲中以打敗壞人。
ThomasRistenpart是一名計算機科學家，在紐約康奈爾大學研究計算機安全，他沒有參與這項研究。他說，這項工作可以幫助普通用戶和公司測量密碼強度。這項新技術還可能被用于生成誘餌密碼，以幫助發(fā)現(xiàn)漏洞。最強大的密碼猜測程序JohntheRipperandHashCat使用了幾種技術。一種是簡單的蠻力，在這種力量中，他們會隨機地嘗試許多不同的字符組合，直到找到正確的字符為止。
但其他的方法包括根據(jù)之前泄露的密碼和概率方法來推測密碼中的每個字符。在一些網(wǎng)站上，這些程序已經(jīng)破解了超過90%的密碼。但是他們需要多年的手工編碼來建立他們的攻擊計劃。
這項新研究旨在通過應用深度學習來加快這一進程，這是一種以大腦為中心的方法，在人工智能領域處于領先地位。位于新澤西州霍博肯市的史蒂文斯理工學院的研究人員從一個所謂的生成式對抗網(wǎng)絡（GAN）開始，該網(wǎng)絡由兩個人工神經(jīng)網(wǎng)絡組成。一個生產(chǎn)者產(chǎn)生模仿真實例子（真實照片）的人工輸出（如圖片），而甄別者則從假例中識別真實的圖像。它們互相完善，直到生產(chǎn)者變成熟練的偽造者。
GiuseppeAteniese是史蒂文斯的計算機科學家，也是論文的合著者。他把生產(chǎn)者和甄別者分別比作警察素描畫家和目擊者，庫卡機器人何服電機維修，這位素描藝術家試圖創(chuàng)造出一種可以作為罪犯精確肖像的東西。GANs（生成式對抗網(wǎng)絡）用于制作逼真的圖像，但對文本沒有太大的應用。史蒂文斯的團隊創(chuàng)造了一個叫做PassGAN的GAN，并將其與兩個版本的HashCat（GPU破解神器）和JohntheRipperr的一個版本進行了比較。
科學家們?yōu)槊總�工具提供了數(shù)千萬個被泄露的密碼，這些密碼來自一個名為RockYou的游戲網(wǎng)站，并要求他們自己生成數(shù)億個新密碼。然后，他們計算出這些新密碼中有多少與一組來自領英的泄露密碼相匹配，以此來衡量他們破解密碼的成功率。
就其本身而言，PassGAN在領英上生成了12%的密碼，而它的三個競爭對手的密碼在6%到23%之間。但表現(xiàn)最好的來自于PassGAN和HashCat的組合。研究人員本月在arXiv網(wǎng)站上發(fā)表的一篇論文中報告稱，他們在領英上成功破解了27%的密碼。甚至連PassGAN破解失敗的密碼都不太真實，比如：saddracula、santazone、coolarse18。
使用GANs來幫助猜測密碼是新奇的，MartinArjovsky說，他是紐約紐約大學研究這項技術的計算機科學家。他說，這篇論文證實了在應用簡單的機器學習解決方案能夠帶來關鍵優(yōu)勢的問題上，存在著一些明顯而重要的問題。盡管如此，Ristenpart說：我不清楚，是否需要GANs的重型機械來獲得這樣的收益。他說，也許更簡單的機器學習技術也可以幫助HashCat（Arjovsky同意）。
事實上，賓夕法尼亞州匹茲堡的卡耐基梅隆大學生產(chǎn)的高效神經(jīng)網(wǎng)絡最近有了希望，而Ateniese計劃在提交論文進行同行評審之前，直接與PassGAN進行比較。
Ateniese說，盡管在這個試點演示中，PassGAN給了hashCat幫助，但他肯定其未來的迭代可能會超過HashCat。部分原因在于，HashCat使用了固定的規(guī)則，無法自己生成6.5億多個密碼。PassGan發(fā)明了自己的規(guī)則，可以無限期地創(chuàng)建密碼。他說：在我們說話的時候，它就能生成數(shù)百萬個密碼。Ateniese還表示，PassGAN將在神經(jīng)網(wǎng)絡中增加更多層次，庫卡機器人何服電機維修，并對更多泄露的密碼進行訓練。
他將PassGAN與AlphaGo進行了比較，后者是谷歌DeepMind的一個項目，該項目最近在棋盤游戲中使用深度學習算法擊敗了人類圍棋冠軍。AlphaGo正在設計一些專家從未見過的新策略，機器人維修，Ateniese說。所以我個人認為，如果你向PassGAN提供足夠的數(shù)據(jù)，它就能制定出人類無法思考的規(guī)則。
如果你擔心自己的密碼安全，專家給出了建議可以使用長但易記的密碼，并使用兩步驗證。