توهان کي چيٽ جي پي ٽي ۽ ٻين اي آءِ سان پنهنجا پاسورڊ ڇو نه ٺاهڻ گهرجن؟

تازن سالن ۾ ، گهريلو ۽ پيشه ورانه شعبن ۾ لاڳو ڪيل مصنوعي ذهانت هڪ روزمره جو اوزار بڻجي چڪو آهي. ڪيترائي ماڻهو اڳ ۾ ئي چيٽ جي پي ٽي جهڙن اسسٽنٽ کي متن لکڻ، معلومات جو تجزيو ڪرڻ، خيال پيدا ڪرڻ، ۽ ڊجيٽل سيڪيورٽي سان لاڳاپيل ڪمن لاءِ استعمال ڪندا آهن، جهڙوڪ پاسورڊ ٺاهڻ. جڏهن ته، ڇا اهو واقعي محفوظ آهي ته ڪنهن AI کي توهان جي ذاتي يا ڪم جي اڪائونٽن جي حفاظت ڪرڻ ڏيو؟

جيتوڻيڪ اهو آسان ۽ مستقبل جي لحاظ کان لڳي سگهي ٿو ته چيٽ جي پي ٽي يا ساڳين ماڊلز کي توهان لاءِ "محفوظ" پاسورڊ ايجاد ڪرڻ لاءِ چيو وڃي، حقيقت بلڪل مختلف آهي: اهڙا لڪيل خطرا ۽ ٽيڪنيڪل حدون آهن جيڪي هن عمل کي نه رڳو نا مناسب بڻائين ٿيون.پر توهان کي سائبر حملي يا غير متوقع ليڪ جي سامهون آڻي سگهي ٿو.

هيٺ، اسين وڏي تفصيل سان بيان ڪريون ٿا توهان کي پنهنجا پاسورڊ ٺاهڻ لاءِ ChatGPT (يا ٻيو ساڳيو AI) استعمال نه ڪرڻ جا سبب ۽ پنهنجا اڪائونٽ محفوظ رکڻ لاءِ توهان وٽ ڪهڙا متبادل آهن.

پاسورڊ ٺاهڻ لاءِ ChatGPT استعمال ڪرڻ کان بچڻ جا اهم سبب

چيٽ جي پي ٽي ۽ ٻين جنريٽو اي آءِ جي مقبوليت سبب وڌيڪ کان وڌيڪ استعمال ڪندڙ ٽيڪسٽ جنريشن ۽ مسئلا حل ڪرڻ جهڙن مختلف ڪمن لاءِ انهن ڏانهن رخ ڪري رهيا آهن. جڏهن ته، جڏهن پاسورڊ ٺاهڻ جي ڳالهه اچي ٿي، ته سائبر سيڪيورٽي ماهرن ۾ اتفاق راءِ واضح آهي: اهو هڪ قابل اعتماد آپشن ناهي.

• نموني جي اڳڪٿياي آءِ سسٽم، ڀلي ڪيترا به نفيس ڇو نه هجن، واقعي بي ترتيب ميلاپ پيدا نه ڪندا آهن. اهي اڪثر ڪري ڪجهه نمونن يا تسلسل کي ورجائيندا آهن جن کي سائبر ڏوهاري استحصال ڪري سگهن ٿا.
• غير منفرد پاسورڊچيٽ جي پي ٽي شايد مختلف استعمال ڪندڙن کي ساڳيو پاسورڊ تجويز ڪري سگهي ٿو جڏهن ساڳيون هدايتون ڏنيون وڃن، ڪيترن ئي اڪائونٽس پاران ساڳيو ڪمزور پاسورڊ شيئر ڪرڻ جو خطرو وڌائي ٿو.
• ڪلائوڊ ڊيٽا اسٽوريج: چيٽ جي پي ٽي ۾ جيڪو به توهان داخل ڪيو ٿا اهو ڪمپني جي سرورز تي لاگ ان ٿيل آهي، انهن پاسورڊن کي امڪاني سيڪيورٽي ڀڃڪڙين يا ليڪ لاءِ هڪ پرڪشش هدف بڻائي ٿو. گوگل تي پنهنجا پاسورڊ ڪيئن منظم ڪجي سکو ساڳين خطرن کان بچڻ لاءِ.
• غير محفوظ تجويزن جو خطروڪيترن ئي تجربن ۾، چيٽ جي پي ٽي عام لفظن سان پاسورڊ ٺاهيا آهن جيڪي علامتن، اڳڪٿي ڪرڻ وارن جملن، يا آساني سان اندازو لڳائڻ وارن انگن جي نمونن جي روپ ۾ آهن.

اهي سبب صرف نظرياتي نه آهن. ڪاسپرسڪي جي هڪ تازي رپورٽ ۽ مختلف ماهرن جي تجزيي ۾ هزارين AI-جنريٽريڊ پاسورڊس جي مضبوطي جي جانچ ڪئي وئي آهي، جن ۾ چيٽ جي پي ٽي، ميٽا لاما، ۽ ڊيپ سيڪ شامل آهن، پاسورڊ جي اڳڪٿي ۽ سائبر حملي جي مزاحمت ٻنهي ۾ خطرناڪ نتيجا پيدا ڪيا آهن.

اي آءِ ماڊلز واقعي مضبوط پاسورڊ ڇو نه ٿا ٺاهين؟

هڪ پيشيور پاسورڊ جنريٽر ۽ هڪ ڳالهه ٻولهه واري AI جي وچ ۾ بنيادي فرق بي ترتيبي ۽ انفراديت جي تصور ۾ آهي. خاص جنريٽر اهي ڪرپٽوگرافڪ طور تي محفوظ الگورتھم استعمال ڪندا آهنجڏهن ته ٻولي جا ماڊل ChatGPT وانگر اهي وڏي مقدار ۾ متن مان سکيل شمارياتي نمونن تي ڪم ڪن ٿا.. هي سبب آهي:

• نموني جي نقل: AIs اهڙيون ڪيز ٺاهڻ جو رجحان رکن ٿا، جيتوڻيڪ اهي بي ترتيب نظر اچن ٿيون، پر باقاعده ۽ بناوتن جي پيروي ڪن ٿيون جيڪي ڪنهن اهڙي شخص لاءِ سڃاتل آهن جيڪو ڄاڻي ٿو ته اهي ماڊل ڪيئن ڪم ڪن ٿا.
• مڪمل بي ترتيبي پيدا ڪرڻ جي ناڪامي: LLMs (وڏي ٻولي جا ماڊل) جهڙوڪ ChatGPT، ڪرپٽوگرافي جي عام بي ترتيبي ڪمن کي استعمال نٿا ڪن، بلڪه ايندڙ اکر يا ڪردار جي اڳڪٿي ڪن ٿا جيڪو انهن جي سکيا جي بنياد تي ممڪن آهي.
• عام لفظن ۽ ترتيبن جو استعمال: ڪجهه ٺاهيل پاسورڊس ۾ اهو عام آهي ته ڊڪشنري جا لفظ شامل ڪيا وڃن جيڪي انگن يا علامتن سان ڍڪيل هجن (مثال طور، "B@n@n@7،" "S1mP1eL1on")، يا "123" يا لفظ "پاسورڊ" جهڙا مجموعا، جيڪو انتهائي سفارش نه ڪيو ويندو آهي.

ان جو مطلب اهو آهي ته، هيڪرز پاران وڏي پيماني تي وحشي حملي جي صورت ۾، ڪوششون مڪمل طور تي بي ترتيب ٿيڻ جي بدران سڀ کان عام نمونن تي ڌيان ڏئي سگهن ٿيون، توهان جي سند کي ٽوڙڻ جي امڪان کي تمام تيز ڪري ٿي.

تازي مطالعي جا نتيجا: اهي AI-جنريٽريڊ ڪيز ڪيتريون ڪمزور آهن؟

مصنوعي ذهانت پاران ٺاهيل پاسورڊ جي عدم تحفظ بابت خدشا صرف هڪ نظرياتي جائزو نه آهن. ڪيسپرسڪي جي ريسرچ ٽيم هڪ ڪيو چيٽ جي پي ٽي، لاما ۽ ڊيپ سيڪ پاران تيار ڪيل هزارين چابين سان مطالعو ڪريو، ان جي مضبوطي ۽ خودڪار حملي کان بچڻ جي صلاحيت جي جانچ ڪندي.

• ڊيپ سيڪ جي صورت ۾، گڏيل قومن جي 88 سيڪڙو پاسورڊ پيدا ٿيل مواد کي بروٽ فورس ٽيسٽ ۾ سمجھايو ويو.
• پهاڪو ويجهو هو، هڪ سان هڪ ڪلاڪ کان به گهٽ وقت ۾ 87 سيڪڙو چاٻيون ڪري پيون.
• چيٽ جي پي ٽي بهتر نتيجا پيش ڪيا، پر اڃان تائين، ٺاهيل پاسورڊ مان 33 سيڪڙو غير محفوظ سمجهيا ويا. پيشه ورانه معيارن سان.

ڪاميابي جي شرح کان ٻاهر، محققن اهو ڏٺو ته AI پاران تجويز ڪيل پاسورڊ ۾ ڪيترائي ڪردار، انگ ۽ علامتون بار بار ورجايا ويا.، جيڪو خودڪار حملن جي خلاف ان جي اثرائتي کي گھٽائي ٿو. مثال طور، ڪجهه علامتون ۽ اکر منظم طريقي سان ظاهر ٿيا، ۽ ڪڏهن ڪڏهن ماڊلز ۾ 12 اکرن جي سفارش ڪيل گهٽ ۾ گهٽ ڊيگهه يا سڀني گهربل ڪردارن جي قسمن کي شامل نه ڪيو ويو.

چيٽ جي پي ٽي کي حساس معلومات ڏيڻ جو خطرو

توهان جي چيٽ جي پي ٽي ۾ داخل ٿيندڙ هر شيءِ ڪمپني جي سرورز تي محفوظ ڪئي ويندي آهي، جيڪا توهان جي ڊيٽا جي رازداري کي خطري ۾ وجهي سگهي ٿي. هي اسٽوريج سيڪيورٽي جي ڀڃڪڙين جو شڪار ٿي سگهي ٿو. يا اوپن اي آءِ پاران معلومات جو غلط استعمال.

• ڊيٽا جي ڀڃڪڙي ۾ پاسورڊ ظاهر ٿي سگهن ٿا.
• اوپن اي آءِ توهان جي ڊيٽا جو تجزيو، حصيداري، يا ٽئين پارٽين ڏانهن منتقل ڪري سگهي ٿي. ڪجهه حالتن ۾، امڪاني خطرن کي وڌائي ٿو.
• ڪابه رازداري جي ضمانت ناهي.- جيستائين توهان سڀني رازداري آپشنز کي ترتيب نه ڏيو ۽ چيٽ جي تاريخ کي غير فعال نه ڪريو، توهان جو ڊيٽا محفوظ ۽ استعمال ٿي سگهي ٿو.

تنهن ڪري، ماهر سفارش ڪن ٿا ڪڏهن به اهم ڊيٽا داخل نه ڪريو اي آءِ پليٽ فارمن تي، خاص طور تي پاسورڊ ۽ ٻيو حساس ڊيٽا، امڪاني ڪمزورين کان بچڻ لاءِ.

گھڻن استعمال ڪندڙن جي وچ ۾ پاسورڊ ڇو نقل ٿي سگهن ٿا؟

عام حڪمن سان چيٽ جي پي ٽي کان پاسورڊ پڇڻ سان ٻين استعمال ڪندڙن کي بلڪل ساڳيا تجويزون ملي سگهن ٿيون. هي ٿئي ٿو ڇاڪاڻ ته:

• ساڳيا اشارا هڪجهڙا جواب پيدا ڪن ٿا: جيڪڏهن ڪيترائي ماڻهو پڇن ٿا ته "مون کي 10 مضبوط پاسورڊ ڏيو"، ته جواب ساڳيا يا ساڳيا هوندا.
• بي ترتيبي ۾ حدون: ڪنجي ڪيتري به پيچيده لڳي، خاصيت جي ڪا به ضمانت ناهي.

نتيجو اهو آهي ته ڪيترائي ماڻهو هڪ ئي پاسورڊ استعمال ڪري سگهن ٿا، جنهن ڪري سائبر ڪرمنل لاءِ مختلف خدمتن تي اهو ميلاپ آزمائڻ ۽ ڪيترن ئي اڪائونٽس تائين ڪاميابي سان رسائي حاصل ڪرڻ آسان ٿي ويو. پاسورڊ منفرد ۽ ناقابل منتقلي هجڻ گهرجن.، ڪجهه اهڙو جيڪو موجوده AI ضمانت نٿو ڏئي سگهي.

AI پاران ٺاهيل غير محفوظ پاسورڊ جون حقيقي زندگي جون مثالون

مطالعي مان ظاهر ٿئي ٿو چيٽ جي پي ٽي، لاما، ۽ ڊيپ سيڪ پاران ٺاهيل پاسورڊ جون مثالون، نمونن سان جيئن:

• ب@ن@ن@7
• S1mP1eL1on تي
• پي@ايس ايس ڊبليو 0 آر ڊي
• P@ssw0rd!23
• qLUx@^9Wp#YZ
• لُ #@^9WpYqxZ
• YLp^9W#qX@zv

گھڻن ۾ ڊڪشنري جا لفظ شامل آهن جيڪي علامتن سان ڍڪيل آهن، انهن کي ڊڪشنري حملي لاءِ حساس. ٻيا، جيتوڻيڪ اهي بي ترتيب نظر اچن ٿا، علامتن ۽ نمونن کي ورجائيندا آهن، انهن کي خودڪار طريقي سان سمجهڻ ۽ انهن جي سيڪيورٽي کي گهٽائڻ آسان بڻائي ٿو.

پاسورڊ جنريٽر ۽ چيٽ جي پي ٽي جي وچ ۾ فرق

عام AI ماڊلز جي مقابلي ۾، مضبوط پاسورڊ ٺاهڻ لاءِ مخصوص حل آهن:

• پاسورڊ جنريٽر: اهي ڪرپٽوگرافڪ طور تي محفوظ الگورتھم استعمال ڪندا آهن جيڪي ترتيب ڏيڻ واري ڊيگهه ۽ مختلف قسمن جي ڪردارن جي غير متوقع تار پيدا ڪندا آهن، ورجائيندڙ نمونن کي ختم ڪندي.
• پاسورڊ مينيجرزانڪرپٽ ٿيل دٻن ۾ سندون محفوظ ڪرڻ کان علاوه، ڪيترن ۾ جنريٽر شامل آهن جيڪي تمام مضبوط، بي ترتيب چاٻيون پيدا ڪن ٿا.

انهن حلن کي استعمال ڪرڻ جي هميشه صلاح ڏني ويندي آهي ڇاڪاڻ ته:

• اهي توهان کي ميموري يا غير محفوظ ميلاپ تي ڀروسو ڪرڻ کان سواءِ ڊگها، منفرد ۽ بي ترتيب پاسورڊ ٺاهڻ جي اجازت ڏين ٿا.
• اهي خودڪار مڪمل ٿيڻ، هم وقت سازي، ۽ ليڪ الرٽس کي آسان بڻائين ٿا.
• اينڊ-ٽو-اينڊ انڪرپشن ٽئين پارٽين کي توهان جي ڪنجين تائين رسائي کان روڪي ٿي.

پاسورڊ ٺاهڻ لاءِ چيٽ جي پي ٽي استعمال ڪرڻ سان ڪهڙا رازداري خطرا پيدا ٿين ٿا؟

غور ڪرڻ لاءِ هڪ اهم پهلو اهو آهي ته هر شيءِ جيڪا توهان چيٽ جي پي ٽي ۾ داخل ڪندا آهيو اها انهن جي سرورز تي محفوظ ٿيل آهي.. جيڪڏهن توهان جو ڊيٽا، بشمول پاسورڊ، خلاف ورزين ۾ ظاهر ٿئي ٿو يا توهان جي رضامندي کان سواءِ استعمال ڪيو وڃي ٿو ته اهو خطرو پيدا ڪري سگهي ٿو.

• سرورز تي حملي جو خطرو: هڪ ڀڃڪڙي توهان جا پاسورڊ ۽ حساس ڊيٽا ليڪ ڪري سگهي ٿي.
• ٽئين پارٽين سان ڊيٽا شيئر ڪرڻ جو امڪان: اوپن اي آءِ ڪجهه حالتن ۾ معلومات شيئر ڪري سگهي ٿي، نمائش وڌائي ٿي.
• ضمانتي رازداري جي کوٽ: پليٽ فارم تي حساس ڊيٽا داخل ڪرڻ جي سفارش نه ڪئي وئي آهي.

انهي سبب لاءِ، سڀئي ماهر صلاح ڏين ٿا چيٽ جي پي ٽي ۾ اهم يا رازدارانه ڊيٽا داخل ڪرڻ کان پاسو ڪريو يا ساڳيا پليٽ فارم.

توهان جي اڪائونٽس جي حفاظت لاءِ عملي صلاحون ۽ محفوظ متبادل

مضبوط ۽ منفرد پاسورڊ ٺاهڻ ۽ برقرار رکڻ لاءِ، انهن سفارشن تي عمل ڪريو:

• پيشيور پاسورڊ جنريٽر استعمال ڪريو، ڪيپر، ڊيشلين، 1 پاسورڊ، بٽورڊن يا ڪيسپرسڪي پاسورڊ مئنيجر جهڙن مئنيجرن ۾ ضم ٿيل.
• ڊگھا پاسورڊ چونڊيو (گهٽ ۾ گهٽ 16 اکر)، ڊڪشنري لفظن کان سواءِ، وڏي، ننڍي، انگن ۽ علامتن کي گڏ ڪندي.
• پاسورڊ ٻيهر استعمال نه ڪريو مختلف خدمتن ۾.
• قابل اعتماد مئنيجرن ۾ پنهنجا پاسورڊ محفوظ ڪريو ۽ غير انڪرپٽ ٿيل نوٽس، اي ميلون، يا چيٽس کان پاسو ڪريو.
• ٻه قدم جي تصديق کي چالو ڪريو جڏهن به توهان ڪري سگهو ٿا.
• AI پليٽ فارمن يا اڻڄاتل سائيٽن تي پنهنجا پاسورڊ شيئر يا داخل نه ڪريو..

جيڪڏهن توهان پاس فريز استعمال ڪندا آهيو، ته پوءِ انهن جي سيڪيورٽي ۽ ڪريڪنگ جي ڏکيائي کي وڌائڻ لاءِ ڪيترائي بي ترتيب لفظ ۽ مختلف اکر گڏ ڪريو.

چيٽ جي پي ٽي يا ڪنهن ٻئي AI کي پاسورڊ ٺاهڻ لاءِ چوڻ جي سهولت خطرن جي تلافي نٿو ڪري ٻاهرين سرورن تي اڳڪٿي، ورجائي ۽ اسٽوريج سان لاڳاپيل. اڄ، قابل اعتماد، استعمال ۾ آسان، انڪرپٽ ٿيل متبادل موجود آهن جيڪي توهان جي ڊجيٽل اڪائونٽس لاءِ حقيقي تحفظ پيش ڪن ٿا.

البرٽو نوارو

مان هڪ ٽيڪنالاجي جو شوقين آهيان جنهن پنهنجي ”جيڪ“ مفادن کي پيشو بڻائي ڇڏيو آهي. مون پنهنجي زندگيءَ جا 10 سال کان وڌيڪ وقت جديد ٽيڪنالاجي استعمال ڪندي گذاريا آهن ۽ هر قسم جي پروگرامن کي خالص تجسس کان ٻاهر ڪڍيو آهي. هاڻي مون ڪمپيوٽر ٽيڪنالاجي ۽ وڊيو گيمز ۾ ماهر ڪيو آهي. اهو ئي سبب آهي ته 5 سالن کان وڌيڪ عرصي کان آئون ٽيڪنالاجي ۽ وڊيو گيمز تي مختلف ويب سائيٽن لاءِ لکي رهيو آهيان، آرٽيڪل ٺاهي رهيو آهيان جيڪي توهان کي گهربل معلومات ڏيارڻ جي ڪوشش ڪندا اهڙي ٻولي ۾ جيڪا هرڪو سمجهي سگهي.

جيڪڏهن توهان وٽ ڪو سوال آهي، منهنجي ڄاڻ هر شيءِ کان وٺي ونڊوز آپريٽنگ سسٽم سان گڏو گڏ موبائل فون لاءِ Android سان لاڳاپيل آهي. ۽ منهنجو عزم توهان سان آهي، مان هميشه ڪجهه منٽ خرچ ڪرڻ لاءِ تيار آهيان ۽ توهان جي هن انٽرنيٽ جي دنيا ۾ جيڪي به سوال آهن انهن کي حل ڪرڻ ۾ توهان جي مدد ڪرڻ لاءِ تيار آهيان.