Использовать нейросети для создания паролей может быть небезопасно, даже если получившаяся комбинация выглядит сложной. Об этом «Ленте.ру» рассказал заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев. По его словам, языковые модели не обеспечивают криптографически стойкую случайность при генерации таких комбинаций.
Нейросети формируют ответы на основе вероятностей, которые зависят от данных обучения и содержания запроса. Поэтому отдельные символы и их сочетания могут появляться чаще других, а некоторые последовательности — повторяться. При одинаковых запросах модель иногда способна предложить полностью совпадающие пароли.
Внешняя сложность пароля сама по себе не гарантирует его надёжность. Наличие заглавных и строчных букв, цифр и специальных знаков не исключает закономерностей, которые могут сделать комбинацию предсказуемой. Злоумышленники способны учитывать такие особенности при автоматическом подборе паролей.
Для создания учётных данных специалист посоветовал применять проверенные генераторы, встроенные в браузеры и операционные системы, а также специализированные менеджеры паролей. Такие решения используют случайные комбинации и позволяют безопаснее хранить их. Для каждого аккаунта рекомендуется создавать отдельный длинный пароль, а при наличии такой возможности включать многофакторную аутентификацию.
Силаев также призвал не передавать действующие пароли чат-ботам для проверки их надёжности. При обращении к сторонним онлайн-сервисам конфиденциальные сведения могут попасть во внешнюю систему и обрабатываться по её правилам. Дополнительный риск возникает при использовании одного и того же пароля сразу в нескольких сервисах, поскольку компрометация одной учётной записи может поставить под угрозу другие.