هوش مصنوعی با چه سرعتی رمز عبور شما را می‌شکند؟

پاسخ کوتاه: اگر رمز عبورتان ۸ کاراکتر یا کمتر باشد، هوش مصنوعی می‌تواند ظرف چند دقیقه آن را بشکند.

هوش مصنوعی امنیت رمز عبور را از بنیاد تغییر داده است. حمله‌های بروت فورس سنتی همه ترکیب‌ها را یکی‌یکی و به‌ترتیب امتحان می‌کردند. حمله‌های مبتنی بر هوش مصنوعی هوشمندتر، سریع‌تر و بسیار خطرناک‌ترند.

هوش مصنوعی چگونه شکستن رمز عبور را سرعت می‌بخشد

حمله‌های سنتی در برابر حمله‌های مبتنی بر هوش مصنوعی

نوع حمله	روش سنتی	روش مبتنی بر هوش مصنوعی
بروت فورس	ترکیب‌های پشت‌سرهم	تلاش‌ها با اولویت الگوهای محتمل
دیکشنری	فهرست‌های ثابت کلمات	مدل‌هایی آموزش‌دیده روی میلیاردها رمز عبور لو‌رفته
تحلیل الگو	مبتنی بر قواعد ساده	شبکه‌های عصبی که الگوهای رفتار انسانی را بیرون می‌کشند
سرعت	وابسته به GPU	GPU به‌علاوه بهینه‌سازی با هوش مصنوعی

PassGAN: هوش مصنوعی‌ای که از رمزهای واقعی یاد گرفت

PassGAN (شبکه مولد تخاصمی رمز عبور یا Password Generative Adversarial Network) روی میلیون‌ها رمز عبور واقعیِ لو‌رفته آموزش دیده است. عملکرد آن ابعاد مشکل را نشان می‌دهد:

• پین ۴ رقمی: فوری
• ۷ کاراکتر حروف کوچک: فوری
• ۸ کاراکتر حروف کوچک: کمتر از یک دقیقه
• ۸ کاراکتر ترکیبی (حروف بزرگ، کوچک و عدد): حدود ۴۸ دقیقه
• ۱۲ کاراکتر ترکیبی همراه با نماد: صدها سال

نکته کلیدی: هوش مصنوعی تصادفی حدس نمی‌زند. یاد گرفته است آدم‌ها درباره رمز عبور چطور فکر می‌کنند و اول محتمل‌ترین الگوها را امتحان می‌کند.

زمان شکستن رمز با هوش مصنوعی بر اساس نوع رمز عبور

نوع رمز عبور	مثال	زمان تخمینی شکستن با هوش مصنوعی
عدد ۶ رقمی	123456	فوری
۸ کاراکتر حروف کوچک	password	فوری (دیکشنری)
۸ کاراکتر با حروف بزرگ و کوچک	PassWord	چند دقیقه
۸ کاراکتر پیچیده	P@ss1234	چند ساعت
۱۲ کاراکتر پیچیده	Tr0ub4dor&3x	چند هفته تا چند ماه
۱۶ کاراکتر تصادفی	kJ#9mP$2vL@8nQ4x	چند قرن یا بیشتر
عبارت عبور	correct-horse-battery-staple	هزاران سال یا بیشتر

عامل تعیین‌کننده طول است، نه پیچیدگی. یک عبارت عبور ۱۶ کاراکتری همیشه از یک رمز کوتاهِ پیچیده قوی‌تر است.

الگوهای رمز عبوری که هوش مصنوعی فوراً می‌شکند

هوش مصنوعی از میلیاردها رمز عبور لو‌رفته یاد گرفته و دقیقاً می‌داند آدم‌ها چطور رمز می‌سازند.

الگوهای خطرناک

1. پیمایش صفحه‌کلید: qwerty، 1q2w3e4r، zxcvbn
2. نام + عدد: john1234، mike1990، sarah0523
3. جایگزینی حروف با نماد و عدد (لیت‌اسپیک): p@ssw0rd، l0v3y0u، h4ck3r
4. تاریخ‌ها: 19900101، 20000315، ترکیب‌های تاریخ تولد
5. تکرار: abcabc، 121212، aabbcc
6. عبارت‌های رایج: iloveyou، letmein، trustno1

این الگوها به چشم انسان پیچیده به نظر می‌رسند، اما برای هوش مصنوعی به‌سادگی قابل پیش‌بینی‌اند. رمزی مثل «P@ssw0rd!» حس امنیت می‌دهد، ولی جزو نخستین چیزهایی است که هوش مصنوعی امتحان می‌کند.

چطور رمز عبوری مقاوم در برابر هوش مصنوعی بسازیم

۱. از عبارت عبور استفاده کنید

۴ تا ۵ کلمه تصادفی و بی‌ربط را کنار هم بگذارید:

• sunset-piano-elephant-rocket
• blanket-guitar-volcano-penguin

به خاطر سپردنشان آسان است و شکستنشان برای هوش مصنوعی بسیار دشوار. آنچه اهمیت دارد تصادفی بودن است؛ از نقل‌قول‌های معروف یا شعر ترانه‌ها استفاده نکنید.

۲. از مدیر رمز عبور استفاده کنید

• 1Password، Bitwarden یا KeePass
• برای هر سایت یک رمز تصادفی و یکتای ۱۶ کاراکتری یا بلندتر بسازید
• فقط لازم است یک رمز اصلی را به خاطر بسپارید

۳. احراز هویت دومرحله‌ای (2FA) را فعال کنید

حتی اگر رمز عبورتان لو برود، 2FA از حسابتان محافظت می‌کند:

• اپلیکیشن‌های احراز هویت (Google Authenticator، Authy): توصیه‌شده
• کلیدهای سخت‌افزاری (YubiKey): بالاترین سطح امنیت
• کدهای پیامکی: بهتر از هیچ، اما در برابر سوآپ سیم‌کارت آسیب‌پذیر

۴. هرگز رمز عبور تکراری استفاده نکنید

پایگاه‌داده‌های رمزهای لو‌رفته بلافاصله در حمله‌های «پرکردن اعتبارنامه» (credential stuffing) علیه سایت‌های دیگر به کار می‌روند. با یک نشت، هر حسابی که همان رمز تکراری را دارد به خطر می‌افتد.

بررسی کنید رمزهایتان قبلاً لو رفته‌اند یا نه

• Have I Been Pwned: ایمیل خود را با نشت‌های شناخته‌شده مقایسه کنید
• از قابلیت بررسی امنیتی مدیر رمز عبورتان استفاده کنید
• بخش «فعالیت اخیر» حساب‌های مهمتان را مرتب بررسی کنید

چطور رمز عبور را امن به اشتراک بگذاریم

گاهی لازم است رمز عبور را با کسی در میان بگذارید: رمز وای‌فای، حساب‌های مشترک، دسترسی به سرور. فرستادن آن از طریق WhatsApp یا iMessage یعنی:

• اگر همگام‌سازی تاریخچه چت روشن باشد، یک نسخه رمزنگاری‌شده روی سرورهای پلتفرم نگه داشته می‌شود
• برای مدت نامحدود در تاریخچه چت باقی می‌ماند
• با گم شدن دستگاه، افشا می‌شود

LOCK.PUB به شما امکان می‌دهد رمز عبور را از طریق یادداشت‌های رمزنگاری‌شده و محافظت‌شده با رمز عبور، همراه با انقضای خودکار (Pro)، به اشتراک بگذارید. گیرنده برای دیدن آن رمز عبور را وارد می‌کند و پس از انقضا، لینک دیگر باز نمی‌شود. متن یادداشت مخفی به‌صورت خوانا روی سرور ذخیره نمی‌شود.

چک‌لیست امنیت رمز عبور در عصر هوش مصنوعی

مورد	توصیه	انجام شد
طول رمز عبور	۱۶ کاراکتر یا بیشتر، یا عبارت عبور	☐
تکرار رمز عبور	رمز یکتا برای هر سایت	☐
مدیر رمز عبور	استفاده از 1Password/Bitwarden/KeePass	☐
2FA	فعال‌سازی روی همه حساب‌های مهم	☐
بررسی نشت	بررسی در Have I Been Pwned	☐
اشتراک‌گذاری رمز عبور	فقط از کانال‌های رمزنگاری‌شده	☐

جمع‌بندی

هوش مصنوعی رمزهای کوتاه و قابل پیش‌بینی را از رده خارج کرده است. رمز عبور ۸ کاراکتری دیگر در برابر حمله‌های امروزی مبتنی بر هوش مصنوعی امن نیست. از عبارت‌های عبور ۱۶ کاراکتری یا بلندتر و یک مدیر رمز عبور استفاده کنید و 2FA را روی همه حساب‌هایتان فعال کنید. هر وقت لازم شد رمزی را به اشتراک بگذارید، به‌جای پیام متنی ساده از روش‌های رمزنگاری‌شده استفاده کنید.

رمزهای عبور را با یک یادداشت رمزنگاری‌شده و زمان‌دار، امن به اشتراک بگذارید.

ساخت یادداشت مخفی