Dokáže AI prolamovat hesla?
Nedokáže. Ale je možné, že jsi někde zaslechl opak nebo narazil na bombastické titulky o AI lámajících hesla jako párátka. Jde o senzacechtivé zprávy, navíc staré a jen znovu oprášené. Než bude umělá inteligence představovat legitimní hrozbu pro naše hesla, musí se výrazně vyvinout.
Současné metody prolamování hesel, jako jsou slovníkové útoky nebo útok hrubou silou, jsou sice efektivní proti slabým heslům, ale AI v nich zatím nepřináší zásadní revoluci. Tyto techniky jsou dobře známé a používané už roky. Kvalitní, dostatečně dlouhá a náhodná hesla jim stále odolávají. AI by mohla teoreticky vylepšit hádání pravděpodobných hesel na základě osobních údajů uživatele, ale proti skutečně náhodným heslům je i tato metoda neúčinná.
Stále tak platí, že 1) hesla musíš mít vytvořená náhodně a 2) ke každému účtu jiné. Pak se pro tebe nic nemění. Samozřejmě, že taková hesla si nejde zapamatovat. Od toho tu jsou šifrované systémové klíčenky, jako je Applí klíčenka, LastPass, 1Password apod. Naopak neukládej hesla přímo v prohlížeči, protože ten je obvykle nešifruje *). Že nic takového nepoužíváš? Že máš všude stejné heslo? No tak na nic nečekej a okamžitě mazej to změnit! Hned! Nebo taky můžeš zítra zjistit, žes přišel o přístup k mailu, Instáči, Fejsu, úplně ke všemu, vyhodí tě z práce, vykopnou z domu, život v troskách, to umí úplně zkazit léto.
*) pro mé technicky zdatné přátele, co si umí šifrování v prohlížeči pohlídat: gratuluji a netřeba o tom psát komentáře