Hvorfor bør du ikke opprette passord med ChatGPT og andre AI-er?

I de senere årene har kunstig intelligens anvendt i hjemmet og på arbeidsplassen har blitt et hverdagsverktøy. Mange bruker allerede assistenter som ChatGPT til å skrive tekster, analysere informasjon, generere ideer og til og med for digitale sikkerhetsrelaterte oppgaver, som å generere passord. Imidlertid, Er det virkelig trygt å la en AI beskytte dine personlige eller jobbkontoer?

Selv om det kan virke praktisk og til og med futuristisk å be ChatGPT eller lignende modeller om å finne opp et «sikkert» passord for deg, er virkeligheten ganske annerledes: Det finnes skjulte risikoer og tekniske begrensninger som gjør denne praksisen ikke bare uhensiktsmessigmen kan gjøre deg utsatt for cyberangrep eller uventede lekkasjer.

Nedenfor går vi i detalj gjennom Grunner til at du ikke bør bruke ChatGPT (eller annen lignende AI) til å lage passord og hvilke alternativer du har til rådighet for å holde kontoene dine trygge.

De viktigste grunnene til å unngå å bruke ChatGPT til å opprette passord

Populariseringen av ChatGPT og andre generative AI-er har ført til at flere og flere brukere vender seg til dem for oppgaver så varierte som tekstgenerering og problemløsning. Når det gjelder å lage passord, er imidlertid enigheten blant cybersikkerhetseksperter klar: det er ikke et pålitelig alternativ.

• MønsterprediksjonAI-systemer, uansett hvor sofistikerte de er, genererer ikke helt tilfeldige kombinasjoner. De gjentar ofte visse mønstre eller sekvenser som nettkriminelle kan utnytte.
• Ikke-unike passordChatGPT kan foreslå det samme passordet til forskjellige brukere når de får lignende instruksjoner, noe som øker risikoen for at flere kontoer deler det samme sårbare passordet.
• Skylagring av dataAlt du skriver inn i ChatGPT logges på selskapets servere, noe som gjør disse passordene til et attraktivt mål for potensielle sikkerhetsbrudd eller lekkasjer. Lær hvordan du administrerer passordene dine på Google for å unngå lignende risikoer.
• Risiko for utrygge forslagI en rekke tester har ChatGPT generert passord med vanlige ord forkledd som symboler, forutsigbare fraser eller lett gjettede tallmønstre.

Disse grunnene er ikke bare teoretiske. En fersk rapport fra Kaspersky og analyser fra diverse eksperter har testet robustheten til tusenvis av AI-genererte passord, inkludert ChatGPT, Meta Llama og DeepSeek, noe som gir alarmerende resultater både når det gjelder forutsigbarhet av passord og motstand mot cyberangrep.

Hvorfor genererer ikke AI-modeller virkelig sterke passord?

Den essensielle forskjellen mellom en profesjonell passordgenerator og en konversasjonsbasert AI ligger i konseptet tilfeldighet og unikhet. Spesialiserte generatorer De bruker kryptografisk sikre algoritmermens språkmodeller som ChatGPT De opererer på statistiske mønstre lært fra store mengder tekst. Dette forårsaker:

• MønsterimitasjonAI-er har en tendens til å lage nøkler som, selv om de virker tilfeldige, følger regelmessigheter og strukturer som er gjenkjennelige for noen som vet hvordan disse modellene fungerer.
• Manglende evne til å generere fullstendig tilfeldighetLLM-er (store språkmodeller) som ChatGPT bruker ikke randomiseringsfunksjoner som er typiske for kryptografi, men forutsier heller neste bokstav eller tegn basert på hva som er mest sannsynlig basert på læringen deres.
• Bruk av vanlige ord og sekvenserDet er vanlig at noen genererte passord inneholder ordboksord kamuflert med tall eller symboler (f.eks. «B@n@n@7», «S1mP1eL1on»), eller kombinasjoner som «123» eller ordet «passord», noe som frarådes på det sterkeste.

Dette betyr at i tilfelle et massivt brute-force-angrep fra hackere, kan forsøkene fokusere på de vanligste mønstrene i stedet for å være helt tilfeldige, noe som i stor grad øker muligheten for å knekke legitimasjonen din.

Nylige studieresultater: Hvor sårbare er disse AI-genererte nøklene?

Bekymringer rundt usikkerheten til passord laget av kunstig intelligens er ikke bare en teoretisk vurdering. Kasperskys forskningsteam utførte en studere med tusenvis av nøkler generert av ChatGPT, Llama og DeepSeek, sjekker dens robusthet og evne til å overleve automatiske angrep.

• I tilfellet med DeepSeek, en 88 % av passordene genererte ble dechiffrert i brute force-tester.
• Samtaler var nær, med en 87 % av nøklene mistet på under en time.
• ChatGPT ga bedre resultaterMen likevel, 33 % av passordene som ble opprettet ble ansett som usikre etter profesjonelle standarder.

Utover suksessraten fant forskerne at Mange av tegnene, tallene og symbolene ble ofte gjentatt i passordene som ble foreslått av AI., noe som reduserer effektiviteten mot automatiserte angrep. For eksempel dukket visse symboler og bokstaver opp systematisk, og noen ganger inkluderte ikke modellene den anbefalte minimumslengden på 12 tegn eller alle de nødvendige tegntypene.

Faren ved å betro sensitiv informasjon til ChatGPT

Alt du skriver inn i ChatGPT lagres på selskapets servere, noe som kan kompromittere konfidensialiteten til dataene dine. Denne lagringen kan være sårbar for sikkerhetsbrudd. eller misbruk av informasjon av OpenAI.

• Passord kan bli eksponert i et datainnbrudd.
• OpenAI kan analysere, dele eller overføre dataene dine til tredjeparter. under visse omstendigheter, noe som øker potensielle risikoer.
• Ingen konfidensialitet er garantert– Med mindre du konfigurerer alle personvernalternativer og deaktiverer chatteloggen, kan dataene dine bli lagret og brukt.

Derfor anbefaler eksperter aldri legge inn kritiske data på AI-plattformer, spesielt passord og andre sensitive data, for å unngå potensielle sårbarheter.

Hvorfor kan passord dupliseres mellom flere brukere?

Å spørre ChatGPT om passord med generiske kommandoer kan føre til at andre brukere får nøyaktig de samme forslagene. Dette skjer fordi:

• Lignende spørsmål gir like svarHvis mange spør «gi meg 10 sterke passord», vil svarene være like eller de samme.
• Begrensninger i tilfeldighetDet er ingen garanti for eksklusivitet, uansett hvor kompleks nøkkelen kan virke.

Konsekvensen er at flere personer kan bruke det samme passordet, noe som gjør det enklere for en nettkriminell å prøve den kombinasjonen på forskjellige tjenester og få tilgang til flere kontoer. Passord må være unike og ikke-overførbare., noe som dagens AI ikke kan garantere.

Eksempler fra virkeligheten på usikre passord laget av AI

Studier viser Eksempler på passord generert av ChatGPT, Llama og DeepSeek, med mønstre som:

• B@n@n@7
• S1mP1eL1on
• Passord
• P@ssw0rd!23
• qLUx@^9Wp#YZ
• LU#@^9WpYqxZ
• YLp^9W#qX@zv

Mange inkluderer ord i ordboken kamuflert med symboler, noe som gjør dem sårbar for ordbokangrep. Andre, selv om de virker tilfeldige, gjentar symboler og mønstre, noe som gjør dem lettere å tyde ved automatisering og reduserer sikkerheten deres.

Forskjeller mellom en passordgenerator og ChatGPT

Sammenlignet med generelle AI-modeller, er spesifikke løsninger for å lage sterke passord:

• PassordgeneratorerDe bruker kryptografisk sikre algoritmer som produserer uforutsigbare strenger med konfigurerbar lengde og med forskjellige typer tegn, og eliminerer repeterende mønstre.
• PassordbehandlereI tillegg til å lagre legitimasjon i krypterte bokser, inkluderer mange generatorer som produserer veldig sterke, tilfeldige nøkler.

Det anbefales alltid å bruke disse løsningene fordi:

• De lar deg lage lange, unike og tilfeldige passord uten å være avhengig av minne eller usikre kombinasjoner.
• De tilrettelegger for automatisk fullføring, synkronisering og lekkasjevarsler.
• Ende-til-ende-kryptering hindrer tredjeparter i å få tilgang til nøklene dine.

Hvilke personvernrisikoer utgjør bruk av ChatGPT for å lage passord?

Et viktig aspekt å vurdere er at Alt du skriver inn i ChatGPT lagres på serverne deres. Dette kan utgjøre en risiko hvis dataene dine, inkludert passord, eksponeres i sikkerhetsbrudd eller brukes uten ditt samtykke.

• Risiko for angrep på servereEt sikkerhetsbrudd kan lekke passordene dine og sensitive data.
• Mulighet for å dele data med tredjeparterOpenAI kan dele informasjon i noen tilfeller, noe som øker eksponeringen.
• Mangel på garantert konfidensialitetDet anbefales ikke å legge inn sensitive data på plattformen.

Av denne grunn anbefaler alle eksperter Unngå å legge inn viktige eller konfidensielle data i ChatGPT eller lignende plattformer.

Praktiske tips og sikre alternativer for å beskytte kontoene dine

For å opprette og vedlikeholde sterke og unike passord, følg disse anbefalingene:

• Bruk profesjonelle passordgeneratorer, integrert i administratorer som Keeper, Dashlane, 1Password, Bitwarden eller Kaspersky Password Manager.
• Velg lange passord (minst 16 tegn), kombinerer store bokstaver, små bokstaver, tall og symboler, uten ord i ordboken.
• Ikke bruk passord på nytt i forskjellige tjenester.
• Lagre passordene dine i klarerte administratorer og unngå ukrypterte notater, e-poster eller chatter.
• Aktiver totrinnsverifisering når du kan.
• Ikke del eller skriv inn passordene dine på AI-plattformer eller ukjente nettsteder..

Hvis du bruker passordfraser, kombiner flere tilfeldige ord og forskjellige tegn for å øke sikkerheten og vanskeligheten med å knekke dem.

Bekvemmeligheten med å be ChatGPT eller en annen AI om å generere et passord kompenserer ikke for risikoene knyttet til forutsigbarhet, repetisjon og lagring på eksterne servere. I dag finnes det pålitelige, brukervennlige og krypterte alternativer som tilbyr reell beskyttelse for dine digitale kontoer.

Alberto Navarro

Jeg er en teknologientusiast som har gjort sine "geek"-interesser til et yrke. Jeg har brukt mer enn 10 år av livet mitt på å bruke banebrytende teknologi og fikse med alle slags programmer av ren nysgjerrighet. Nå har jeg spesialisert meg på datateknologi og videospill. Dette er fordi jeg i mer enn 5 år har skrevet for forskjellige nettsteder om teknologi og videospill, og laget artikler som prøver å gi deg den informasjonen du trenger på et språk som er forståelig for alle.

Hvis du har spørsmål, spenner min kunnskap fra alt relatert til Windows-operativsystemet samt Android for mobiltelefoner. Og mitt engasjement er til deg, jeg er alltid villig til å bruke noen minutter og hjelpe deg med å løse eventuelle spørsmål du måtte ha i denne internettverdenen.