Cibercriminales pueden usar la inteligencia artificial para descifrar contraseñas

El descifrado de contraseñas es una amenaza cada vez mayor en línea. Una herramienta utilizada para generar y descifrar contraseñas, PassGAN, ha demostrado ser un enfoque preocupante en el descifrado de claves, ya que puede descifrar el 51% de las contraseñas más comunes en menos de un minuto.

El estudio de la empresa de ciberseguridad Home Security Heroes también demostró que el 65% de las contraseñas se pueden descifrar en menos de una hora y el 81% en menos de un mes. El estudio se realizó utilizando PassGAN en una lista de más de 15 millones de contraseñas comunes.

Para proteger sus contraseñas, es importante tener en cuenta los requisitos básicos de una contraseña segura. Casi todas las contraseñas con seis caracteres o menos se descifraron instantáneamente. Las contraseñas con más de 18 caracteres, aunque solo sean números, pueden tardar al menos diez meses con herramientas como PassGAN.

Una combinación de letras mayúsculas y minúsculas en una contraseña de solo 11 caracteres puede tardar hasta 4 años en ser descifrada por la inteligencia artificial. Si la contraseña tiene más de 12 caracteres, puede tardar hasta 289 años y más de 7 mil millones de años en adelante.

PassGAN utiliza redes generativas adversariales (GAN) para aprender de forma autónoma la distribución de contraseñas reales a partir de filtraciones de contraseñas reales, lo que elimina la necesidad de realizar análisis manuales de contraseñas. Aunque esto hace que el descifrado de contraseñas sea más rápido y eficaz, representa una grave amenaza para la seguridad en línea.

Para proteger sus contraseñas y la seguridad de sus cuentas en línea, es importante seguir algunos consejos.

1. Utilice patrones seguros en tus contraseñas: es recomendable utilizar al menos 15 caracteres que incluyan letras mayúsculas y minúsculas (mínimo dos de cada una), así como números y símbolos.
2. Cambie su contraseña de forma recurrente: es aconsejable cambiar sus contraseñas cada tres o seis meses para asegurarse de que los ciberdelincuentes no tengan tiempo suficiente para descifrar sus claves de acceso.
3. Evite usar la misma contraseña para varias cuentas: lo ideal es crear contraseñas específicas para cada perfil y generar patrones que le permitan recordar características clave de cada una. También puede utilizar un gestor de contraseñas, como el que ofrece Google integrado en su navegador Chrome.