За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ)
Запись от zorxor размещена 30.10.2026 в 14:40
Показов 663
Комментарии 0
|
Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по хешу за время от нескольких секунд до одного часа. По данным исследований кибербезопасности (включая тесты нейросетей вроде PassGAN и алгоритмов умного перебора от Kaspersky), ИИ способен взломать около 45–51% распространенных паролей менее чем за 1 минуту, а около 60–65% — менее чем за час. [1] (https://www.kaspersky.ru/blog/... our/37700/), [2] (https://habr.com/ru/news/727748/) Однако для стойких, длинных и случайно сгенерированных паролей это время возрастает до месяцев, веков и даже тысячелетий. [1] (https://xn--d1aigeid2etc.xn--p... htobi-vzlo), [2] (https://habr.com/ru/news/727748/) Как ИИ подбирает пароли и почему это происходит быстро В отличие от классического брутфорса (который последовательно перебирает комбинации вроде aaaa, aaab, aaac), ИИ работает иначе: [1] (https://developers.sber.ru/hel... rute-force) • Анализ человеческого поведения: Нейросети обучают на миллиардах реальных утекших паролей. ИИ понимает, как мыслят люди, какие заменяющие символы они используют (например, @ вместо a, 3 вместо e) и какие слова комбинируют. [1] (https://www.kaspersky.ru/blog/... our/37700/), [2] (https://habr.com/ru/news/727748/) • Генерация умных вероятностей: Вместо слепого перебора ИИ сначала генерирует наиболее вероятные паттерны. Если в пароле есть словарное слово, ИИ-алгоритмы щелкают его почти мгновенно. [1] (https://hi-tech.mail.ru/articl... erez-chas/), [2] (https://habr.com/ru/news/727748/), [3] (https://www.kaspersky.ru/blog/... our/37700/) Ориентировочные сроки взлома ИИ по типам паролей Скорость финального подбора критически зависит от алгоритма хеширования (простые хеши вроде MD5 перебираются со скоростью сотен миллиардов в секунду, тяжелые вроде bcrypt — значительно медленнее), а также от структуры самого пароля: [1] (https://xn--d1aigeid2etc.xn--p... htobi-vzlo), [2] (https://www.kaspersky.ru/blog/... our/37700/) Тип пароля Длина Время подбора ИИ / умным алгоритмом Только цифры или только буквы До 8–10 символов Мгновенно (секунды или минуты) Слова из словаря + цифра Любая Меньше 1 минуты (в 50%+ случаев) Сложный (буквы разных регистров + цифры) 8 символов От нескольких часов до 3 месяцев Сложный (буквы, цифры, спецсимволы) 10 символов От 1 года и более Суперстойкий (все регистры, цифры, знаки) 12–14+ символов От 2000 до миллионов лет Главная ирония: ИИ, генерирующий пароли Пользователи часто просят большие языковые модели (ChatGPT, Claude и др.) придумать им «надежный пароль». Исследования показывают, что это плохая идея: ИИ-модели склонны выдавать предсказуемые шаблоны (часто повторяют одни и те же знаки, используют излюбленные буквы или цифры). Тот ИИ, который хакеры используют для взлома, «раскусит» сгенерированный другой нейросетью пароль всего за пару часов. [1] (https://hi-tech.mail.ru/articl... erez-chas/) Как защититься? Безопасная зона начинается от 14 символов. Пароль должен быть абсолютно случайным набором знаков (лучше использовать встроенные генераторы в Kaspersky Password Manager или браузерах) и обязательно подкрепляться двухфакторной аутентификацией (2FA). [1] (https://xn--d1aigeid2etc.xn--p... htobi-vzlo), [2] (https://developers.sber.ru/hel... rute-force) Если вы хотите проверить надежность конкретной схемы защиты, уточните: • Какова длина и приблизительный состав интересующего вас пароля? • Используется ли в системе соль (salt) для хешей или защита от онлайн-перебора (ограничение попыток)? • Каков примерный алгоритм хеширования (MD5, SHA-256, bcrypt)? Я помогу точнее оценить риски кибератаки. |
Размещено в Без категории
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Всего комментариев 0
Комментарии
