Esta aplicación de inteligencia artificial descifra las contraseñas en menos de un minuto

Las contraseñas, ya sea del correo electrónico, del banco o cualquier otra aplicación siguen siendo un tema pendiente para muchos ya que caen en errores ya comentados en Computer Hoy bastante nefastos si quieres mantener tus datos seguros.

Con el objetivo de resolver esta grave problemática, PassGAN, desarrollada por un equipo de investigadores de Home Security Heroes, es un modelo de aprendizaje automático que descifra y genera contraseñas seguras para abordar este problema. Para ello esta IA descifra contraseñas para demostrar lo realmente sencillo que es: puede hacerlo en menos de medio minuto.

PassGAN es una red antagónica generativa (GAN) que utiliza un conjunto de datos de entrenamiento para aprender patrones y generar contraseñas. Consta de dos redes neuronales: un generador y un discriminador. El generador crea nuevas contraseñas, mientras que el discriminador evalúa si una contraseña es real o falsa.

GAN, como GPT del más que conocido ChatGPT, es esencialmente el modelo de aprendizaje profundo en el que se entrena la IA. En este caso, el objetivo del modelo es generar contraseñas basadas en contraseñas del mundo real con las que se ha alimentado el modelo.

Home Security Heroes utilizó el conjunto de datos de RockYou que surgió de la violación de datos de RockYou de 2009 para entrenar PassGAN. La compañía alimentó esta app con el conjunto de datos y luego logró que generara contraseñas en un intento de adivinar correctamente las de muestra. esta app basada en inteligencia artificial pudo descifrar una amplia variedad de contraseñas en cuestión de segundos.

Pese a todo esto no deberías entrar en pánico

La realidad dista mucho de lo que algunos quieren hacer pensar. Aunque PassGAN puede generar contraseñas seguras, tiene algunas limitaciones. 

Por ejemplo, en una prueba que puedes realizar en su web, te permite ingresar una contraseña —nosotros probamos con una real que podría decir que no es demasiado segura de base— y el resultado, pese a que debería ser descifrable de una forma sencilla, PassGAN tardaría 2.000 años.

Esto no significa que no debas cambiar esa contraseña que contiene tu nombre, tu fecha de nacimiento o ninguna mayúscula o símbolo. Es solo una demostración de por qué no deberías entrar en pánico cuando se anuncia una aplicación basada en IA que descifra contraseñas.

Al mirar más de cerca los resultados, es posible que te impresione menos ya que solo "el 50% de las contraseñas comunes se pueden descifrar en menos de un minuto". La realidad es que estas contraseñas son en su mayoría solo números, siete caracteres o menos, y rara vez combinan letras mayúsculas, letras minúsculas, números y símbolos.

Esto significa que todo lo que necesitas hacer es crear una contraseña de 11 caracteres o más que incluya una combinación de letras mayúsculas y minúsculas, números y símbolos. Si logras esto, puedes crear una contraseña que PassGAN tardará 365 años en descifrar. Y puedes crear este tipo de contraseñas fácilmente con los administradores de contraseñas.

"Las contraseñas de más de 18 caracteres generalmente son seguras contra los crackers de contraseñas de IA, ya que PassGAN tarda al menos 10 meses en descifrar contraseñas de solo números y 6 quintillones de años en descifrar contraseñas que contienen símbolos, números, letras minúsculas y letras mayúsculas", explican en la web.

Es cierto que al final ninguna contraseña es 100% segura y las violaciones de datos aún pueden dejarte tiritando pero mientras utilices las mejores prácticas para la seguridad de las contraseñas, no tienes nada más que temer de PassGAN o de cualquier otra aplicación basada en inteligencia artificial.

Otros artículos interesantes: