Parolele generate de AI, DA sau NU?

Timp de citit: 3 minutes

Generarea parolelor pare adesea o sarcină simplă: ai nevoie de câteva litere, cifre şi simboluri şi gata… ai obţinut o parolă “sigură”. Totuși, realitatea e mult mai complexă, iar dacă te bazezi pe un model de inteligenţă artificială, precum ChatGPT, Gemini sau Claude, pentru a crea parole sigure, faci o greșeală de securitate majoră. Studiile recente arată că parolele generate de AI, mai precis de modelele LLM (Large Language Models) nu oferă acea aleatorietate strict necesară pentru protejarea conturilor tale online.

1. Parolele generate de AI nu sunt cu adevărat aleatorii

Mulți utilizatori au început să ceară aplicațiilor tip chatbot să genereze parole pentru conturile personale, de la email la rețele sociale sau platforme de banking. Problema este că modelele AI, inclusiv ChatGPT, Google Gemini şi Claude, nu creează parole complet aleatorii. În loc de criptografie pură, aceste modele produc rezultate bazate pe șabloane recurente în datele de antrenament, ceea ce face ca parolele să fie mult mai ușor de ghicit decât par la prima vedere.

De exemplu, o analiză recentă făcută de firma de securitate cibernetică Irregular a testat aceste sisteme prin generarea a 50 de parole. Rezultatele au arătat doar 23 de parole unice, iar unele erau repetate de zeci de ori.

2. Parolele generate de AI par “complicate” dar sunt ușor de spart

Deși password-checkerele online pot afișa un scor bun pentru aceste parole, studiile subliniază că aparentul haos nu înseamnă securitate reală. Un șir de 16 caractere generat de AI poate părea complex, dar dacă are o structură repetitivă, un eventual atacator poate exploata această predictibilitate pentru a reduce dramatic numărul posibilităților de ghicit. Specialiştii în securitate avertizează că parolele bazate pe pattern-uri pot fi sparte în mult mai puțin timp decât crezi.

Entropia parolelor generate de AI, adică măsura a cât de greu este de ghicit un șir de caractere, a fost estimată la valori mult sub nivelurile recomandate pentru securitate reală. Un exemplu arată că parolele AI pot avea doar ~27 de biți de entropie, comparativ cu ~98 de biți sau mai mult pentru parole autentic aleatorii, folosite de aplicațiile tip manager de parole de top.

3. Pericolul nu este doar teoretic

Pe lângă faptul că parolele generate de AI sunt previzibile, acestea pot ajunge în reposituri publice sau în cod sursă (în cazul programatorilor care lasă parolele generate de AI în fișiere). Similar, atacatorii pot construi liste de șabloane observate în parolele generate de modele AI, folosindu-le ulterior în atacuri automate.

Mai mult, dacă ai folosit deja parole generate de AI, specialiștii recomandă schimbarea imediată, mai ales pentru conturile sensibile, deoarece vulnerabilitatea nu este doar teoretică, ci deja se poate găsi în practica curentă.

4. Alternative mai sigure pentru securitatea conturilor

Există metode mult mai sigure pentru gestionarea parolelor:

• Password managers: aplicații specializate care generează parole cu adevărat aleatorii folosind algoritmi criptografici și le stochează într-un seif securizat.
• Autentificare biometrică și/sau passkey: tehnologii moderne care elimină necesitatea parolelor tradiționale pentru multe servicii.
• Autentificare cu doi factori (2FA): adaugă un nivel suplimentar de siguranță, chiar dacă parola este compromisă.

În loc să ceri unui model AI să creeze parole, folosește instrumentele dedicate care respectă cele mai stricte standarde de securitate și care îţi protejează conturile în mod real.

Modelele AI nu sunt concepute pentru a crea parole

În prezent inteligența artificială face parte din viaţa digitală de zi cu zi. De aceea poate fi tentant să folosești aceleași instrumente pentru sarcini aparent simple, precum generarea de parole. Însă rezultatele sunt clare: modelele AI nu sunt concepute pentru a crea parole cu adevărat sigure. Lipsa aleatorietății, șabloanele repetate și predictibilitatea acestor şiruri de caractere le fac vulnerabile în fața atacurilor cibernetice.

Pentru securitatea digitală reală, recomandarea experților este să alegi soluțiile de securitate dedicate. Te poți baza pe un manager de parole, pe autentificarea în doi pași sau tehnologii tip passkey dar nu pe AI-ul generalist.

Sursa: androidpolice.com