Картинка
/ Фото: REGIONS/Владимир Ерастов

Красивый набор символов не спасет: почему не стоит доверять генерацию пароли нейросети

Эксперт Силаев: нейросети могут создавать предсказуемые пароли

/Главная /Безопасность
Автор текста:
Мария Толстикова
/Главная /Безопасность
Автор текста:
Мария Толстикова

Нейросети не подходят для создания надежных паролей: даже сложные на вид комбинации могут содержать предсказуемые закономерности и повторяться. Для защиты учетных записей лучше использовать специальные генераторы и менеджеры паролей. О том, почему не стоит доверять создание паролей чат-ботам и как защитить аккаунты, «Ленте.ру» рассказал заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.

По словам эксперта, языковые модели формируют ответы на основе вероятностей, поэтому одни символы и их сочетания могут встречаться чаще других. Из-за этого придуманные нейросетью пароли не обеспечивают криптографически стойкой случайности. При одинаковых запросах могут появляться даже совпадающие комбинации.

Внешняя сложность пароля также не гарантирует его надежность. Злоумышленники могут выявлять закономерности в комбинациях, которые предлагают языковые модели, и использовать наиболее вероятные варианты при автоматическом подборе.

Особенно опасно применять один пароль сразу для нескольких сервисов. Если такая комбинация попадет к злоумышленникам, под угрозой окажутся сразу несколько учетных записей.

Для создания паролей Силаев рекомендует использовать встроенные генераторы браузеров и операционных систем или специализированные менеджеры паролей. Они применяют криптографически стойкие генераторы случайных чисел и помогают безопасно хранить комбинации.

Эксперт также советует создавать отдельный длинный пароль для каждого аккаунта и включать многофакторную аутентификацию, если сервис поддерживает такую возможность. Кроме того, не следует отправлять действующие пароли чат-ботам для проверки надежности: переданная информация может сохраняться и обрабатываться сторонней системой.

/читайте также