Uzmanlar uyardı: Şifrelerinizi yapay zekaya yazdırmayın

BEĞENDİM

ABONE OL

News

Yapay zekalar son dönemde her iş için yardımcı gibi görülüyor. Şifre üretmek de bunlardan biri haline geldi. Ekranda uzun, karışık bir dizi görünce güven hissi oluşabiliyor. Ancak bu tür sistemler metin üretmek için eğitildiği için rastgelelik beklentisi her zaman karşılanmıyor.

Neden riskli

Çalışmada farklı yapay zeka sistemlerinden sembol, sayı ve büyük küçük harf içeren 16 karakterli şifreler üretmesi istendi. İlk bakışta bu şifreler birçok çevrim içi kontrol aracından güçlü olarak geçti. Buna rağmen ayrı oturumlarda üretilen 50 şifre içinde tekrar edenler görüldü ve çok benzer yapılar dikkat çekti. Şifrelerin çoğunda baş ve son karakter türleri benzeşti, tekrarlı karaktere neredeyse hiç rastlanmadı.

Gerçek güç ne?

Araştırmacılar şifre gücünü, olası deneme sayısını ifade eden entropi üzerinden de değerlendirdi. Basitçe, sayı yükseldikçe tahmin edilmesi zorlaşıyor. Yapay zekanın ürettiği şifrelerin yaklaşık 20 ile 27 bit aralığında kaldığı, gerçek anlamda rastgele 16 karakterli bir şifrenin ise 98 ile 120 bit seviyesine çıkabildiği aktarıldı. Bu fark, saldırganların kalıpları öğrenip deneme alanını daraltmasına yol açabiliyor. Uzmanlar, sohbet botu çıktısı yerine kriptografik rastgelelik kullanan parola üreticilerini öneriyor.