#passgan

PassGAN – A Deep Learning Approach for Password Guessing

State-of-the-art password guessing tools, such as HashCat and John the Ripper (JTR), enable users to check billions of passwords per second against password hashes. In addition to straightforward dictionary attacks, these tools can expand dictionaries using password generation rules. Although these rules perform well on current password datasets, creating new rules that are optimized for new…

En el ámbito de la ciberseguridad, la inteligencia artificial (IA) está revolucionando tanto la defensa como los métodos de ataque. PassGAN es un ejemplo de cómo las redes generativas adversarias (GANs) están siendo utilizadas para perfeccionar técnicas de cracking de contraseñas. Este sistema, desarrollado para generar contraseñas a partir de patrones de uso real, plantea un desafío…

Violare (e verificare) le password con l’AI. La diffusione degli strumenti basati sull’intelligenza artificiale sta sollevando diversi problemi di sicurezza, che coinvolgono anche i sistemi di autenticazione con password. Una soluzione che sfrutta l’intelligenza artificiale è PassGAN AI, un sistema in due parti: una rete generativa crea le password che potrebbero essere utilizzate un utente, mentre una rete discriminante confronta le password generate con quelle reali provenienti da leak e altre fonti. La rete discriminante addestra la rete generativa per creare password migliori e più accurate. Secondo Home Security Heroes, le password composte da quattro, cinque e sei caratteri con combinazioni di lettere, numeri e simboli possono essere indovinate quasi istantaneamente da PassGAN AI. Anche una password di sette caratteri con lettere maiuscole e minuscole e numeri (ma senza simboli) potrebbe essere violata in meno di un minuto. Le password più complesse (costituite da otto e nove caratteri) richiedono rispettivamente sette ore e due settimane per essere decifrate. Irrobustire la sicurezza Home Security Heroes ha utilizzato PassGAN AI per analizzare oltre 15 milioni di password comuni, con risultati piuttosto preoccupanti. L’uso dell’intelligenza artificiale per decifrare password ha sollevato preoccupazioni sulla sicurezza, ma è utile notare che strumenti simili esistono da qualche tempo e le password rimangono ragionevolmente sicure, a patto che siano lunghe e complesse.