Starke Passwörter zu generieren und einen Passwort-Manager zu verwenden, sind zwei Praktiken, die jedem Nutzer helfen, sein Sicherheitsprofil deutlich zu verbessern. Es gibt auch Ressourcen wie die Zwei-Faktor-Verifizierung, Hardware-Lösungen (z.B. YubiKey) und Biometrie, aber Passwörter dominieren nach wie vor die Welt, und das Interesse, sie zu knacken, ist nicht verschwunden. Das Projekt PassGAN aus dem Jahr 2017 erforscht die Möglichkeit, Passwörter mit künstlicher Intelligenz zu knacken, aber in den letzten Wochen haben viele Websites es als „neue Bedrohung“ dargestellt. Wie viel davon ist wahr?
Sicherheit ist lästig, oder zumindest empfinden das die meisten Nutzer. Dieses Gefühl führt zu Fehlern wie der Wiederverwendung desselben Passworts in mehreren Diensten, dem Tippen von Tastaturmustern (z.B. qwertyuiop oder asdfghjkl), der Verwendung von nur Ziffern oder Geburtsdaten und mehr. Deshalb hat ein Angreifer beim Knacken des Passworts eines WLAN-Netzwerks oft Glück, wenn er sehr einfache Passwörter ausprobiert, aber was ist mit dem Rest?
Anfang April veröffentlichte das Portal Home Security Heroes einen Artikel über die Tugenden eines Passwort-Knackers auf Basis künstlicher Intelligenz namens PassGAN. Der Artikel besagt, dass ein Passwort mit acht Zeichen aus Kleinbuchstaben und Ziffern von PassGAN in 19 Minuten „gelöst“ werden kann, oder 48 Minuten, wenn wir Großbuchstaben hinzufügen. Das Hinzufügen von Symbolen lässt die Uhr auf sieben Stunden steigen.
PassGAN: Künstliche Intelligenz gegen Passwörter
Der große Unterschied von PassGAN besteht darin, dass es keine der konventionellen Methoden zum Knacken von Passwörtern verwendet, wie Markov-Angriffe, Masken, Wortlisten (mit oder ohne spezielle Regeln) oder Kombinationsangriffe. In sehr lockeren Worten: Mit PassGAN verwenden wir ein generatives antagonistisches Netzwerk, um Passwörter zu erraten. Was ist also das Problem?
Diesmal ist die Begeisterung außer Kontrolle geraten. Die Zahlen von PassGAN sind im Vergleich zu bereits existierenden Methoden keineswegs beeindruckend, und in einigen Fällen sind sie sogar schlechter. Gleichzeitig hat Home Security Heroes PassGAN mit 15,68 Millionen Passwörtern aus dem Leak RockYou trainiert, der seit Jahren verfügbar ist. Kurz gesagt: Das Einzige, was an PassGAN besonders ist, ist seine Technologie, aber wenn Sie daran denken, Passwörter zu knacken, gibt es sehr gute Werkzeuge, die jetzt verfügbar sind.
PassGAN-Repository auf GitHub: Hier klicken
Quellen: Ars Technica, Home Security Heroes
