Чому не варто створювати паролі за допомогою ChatGPT та інших штучних інтелектів?

В останні роки штучний інтелект, застосований у побутовій та професійній сферах став повсякденним інструментом. Багато людей вже використовують помічників, таких як ChatGPT, для написання текстів, аналізу інформації, генерування ідей і навіть для завдань, пов'язаних з цифровою безпекою, таких як генерація паролів. Однак, Чи справді безпечно дозволяти штучному інтелекту захищати ваші особисті чи робочі облікові записи?

Хоча може здаватися зручним і навіть футуристичним попросити ChatGPT або подібні моделі вигадати для вас «безпечний» пароль, реальність зовсім інша: Існують приховані ризики та технічні обмеження, які роблять цю практику не лише недоцільноюале може зробити вас вразливими до кібератак або неочікуваних витоків інформації.

Нижче ми детально розглянемо Причини, чому не варто використовувати ChatGPT (або інший подібний штучний інтелект) для створення паролів і які альтернативи у вас є для захисту ваших облікових записів.

Найважливіші причини уникати використання ChatGPT для створення паролів

Популяризація ChatGPT та інших генеративних штучних інтелектів призвела до того, що все більше користувачів звертаються до них для виконання таких різноманітних завдань, як генерація тексту та вирішення проблем. Однак, коли справа доходить до створення паролів, серед експертів з кібербезпеки існує очевидна думка: це ненадійний варіант.

• Прогнозування візерунківСистеми штучного інтелекту, якими б складними вони не були, не генерують справді випадкових комбінацій. Вони часто повторюють певні шаблони або послідовності, які можуть використати кіберзлочинці.
• Неунікальні пароліChatGPT може пропонувати один і той самий пароль різним користувачам, коли їм надаються схожі інструкції, що збільшує ризик використання кількох облікових записів одним і тим самим вразливим паролем.
• Хмарне сховище данихВсе, що ви вводите в ChatGPT, реєструється на серверах компанії, що робить ці паролі привабливою мішенню для потенційних порушень безпеки або витоків. Дізнайтеся, як керувати паролями в Google щоб уникнути подібних ризиків.
• Ризик небезпечних пропозиційУ численних тестах ChatGPT генерував паролі зі звичайними словами, замаскованими під символи, передбачуваними фразами або легко вгаданими числовими шаблонами.

Ці причини не є лише теоретичними. Нещодавній звіт Касперського та аналіз, проведений різними експертами, перевірили надійність тисяч паролів, згенерованих штучним інтелектом, включаючи ChatGPT, Meta Llama та DeepSeek, що дало тривожні результати як щодо передбачуваності паролів, так і щодо стійкості до кібератак.

Чому моделі штучного інтелекту не генерують справді надійні паролі?

Істотна відмінність між професійним генератором паролів та розмовним штучним інтелектом полягає в концепції випадковості та унікальності. Спеціалізовані генератори Вони використовують криптографічно захищені алгоритмипоки мовні моделі як ChatGPT Вони працюють на основі статистичних закономірностей, отриманих з великих обсягів тексту. Це спричиняє:

• Імітація візерункаШтучний інтелект, як правило, створює ключі, які, хоча й здаються випадковими, дотримуються закономірностей та структур, впізнаваних тим, хто знає, як працюють ці моделі.
• Неможливість генерувати повну випадковістьLLM (великі мовні моделі), такі як ChatGPT, не використовують функції рандомізації, типові для криптографії, а радше передбачають наступну літеру або символ на основі того, що найімовірніше, виходячи з їхнього навчання.
• Використання поширених слів та послідовностейДеякі згенеровані паролі часто містять словникові слова, замасковані цифрами чи символами (наприклад, «B@n@n@7», «S1mP1eL1on»), або такі комбінації, як «123» чи слово «password», що вкрай не рекомендується.

Це означає, що у разі масованої атаки хакерів методом грубої сили спроби можуть зосередитися на найпоширеніших шаблонах, а не бути повністю випадковими, що значно пришвидшує можливість злому ваших облікових даних.

Результати нещодавнього дослідження: Наскільки вразливі ці ключі, згенеровані штучним інтелектом?

Занепокоєння щодо ненадійності паролів, створених штучним інтелектом, — це не просто теоретична оцінка. Дослідницька команда Касперського провела дослідження з тисячами ключів, згенерованих ChatGPT, Llama та DeepSeek, перевірка його стійкості та здатності витримувати автоматичні атаки.

• У випадку з DeepSeek, а 88% паролів згенеровані дані були розшифровані за допомогою тестів методом перебору.
• Дзвінки був близький, з 87% ключів було втрачено менш ніж за годину.
• ChatGPT пропонував кращі результатиАле все ж, 33% створених паролів вважалися небезпечними за професійними стандартами.

Окрім рівня успіху, дослідники виявили, що Багато символів, цифр та символів часто повторювалися в паролях, запропонованих штучним інтелектом., що знижує його ефективність проти автоматизованих атак. Наприклад, певні символи та літери з'являлися систематично, а іноді моделі не включали рекомендовану мінімальну довжину в 12 символів або всі необхідні типи символів.

Небезпека довіри конфіденційної інформації ChatGPT

Все, що ви вводите в ChatGPT, зберігається на серверах компанії, що може поставити під загрозу конфіденційність ваших даних. Це сховище може бути вразливим до порушень безпеки. або зловживання інформацією з боку OpenAI.

• Паролі можуть бути розкриті під час витоку даних.
• OpenAI може аналізувати, ділитися або передавати ваші дані третім сторонам. за певних обставин, збільшуючи потенційні ризики.
• Конфіденційність не гарантується- Якщо ви не налаштуєте всі параметри конфіденційності та не вимкнете історію чату, ваші дані можуть зберігатися та використовуватися.

Тому експерти рекомендують ніколи не вводьте критично важливі дані на платформах штучного інтелекту, особливо паролі та інші конфіденційні дані, щоб уникнути потенційних вразливостей.

Чому паролі можуть дублюватися у кількох користувачів?

Запит паролів у ChatGPT за допомогою загальних команд може призвести до того, що інші користувачі отримають точно такі ж пропозиції. Це трапляється тому, що:

• Подібні підказки дають однакові відповідіЯкщо багато людей запитають «назвіть мені 10 надійних паролів», відповіді будуть схожими або однаковими.
• Обмеження випадковостіНемає гарантії ексклюзивності, яким би складним не здавався ключ.

Наслідком цього є те, що кілька людей можуть використовувати один і той самий пароль, що полегшує кіберзлочинцю спробу цієї комбінації в різних сервісах та успішний доступ до кількох облікових записів. Паролі мають бути унікальними та непередаваними., чого сучасний штучний інтелект не може гарантувати.

Реальні приклади небезпечних паролів, створених штучним інтелектом

Дослідження показують Приклади паролів, згенерованих ChatGPT, Llama та DeepSeek, з такими візерунками, як:

• Б@н@н@7
• С1мП1еЛ1он
• Пароль
• П@ссв0рд!23
• qLUx@^9Wp#YZ
• LU#@^9WpYqxZ
• YLp^9W#qX@zv

Багато з них містять словникові слова, замасковані символами, що робить їх вразливий до словникових атак. Інші, хоча й здаються випадковими, повторюють символи та візерунки, що полегшує їх розшифровку завдяки автоматизації та знижує їхню безпеку.

Відмінності між генератором паролів та ChatGPT

Порівняно із загальними моделями штучного інтелекту, конкретні рішення для створення надійних паролів:

• Генератори паролівВони використовують криптографічно захищені алгоритми, які створюють непередбачувані рядки налаштовуваної довжини та з різними типами символів, усуваючи повторювані шаблони.
• Менеджери паролівОкрім зберігання облікових даних у зашифрованих ящиках, багато з них містять генератори, які створюють дуже сильні випадкові ключі.

Завжди рекомендується використовувати ці рішення, оскільки:

• Вони дозволяють створювати довгі, унікальні та випадкові паролі, не покладаючись на пам'ять чи небезпечні комбінації.
• Вони сприяють автозаповненню, синхронізації та сповіщенням про витоки.
• Наскрізне шифрування запобігає доступу третіх осіб до ваших ключів.

Які ризики конфіденційності створює використання ChatGPT для створення паролів?

Один важливий аспект, який слід враховувати, полягає в тому, що Все, що ви вводите в ChatGPT, зберігається на їхніх серверах. Це може становити ризик, якщо ваші дані, включаючи паролі, будуть розкриті внаслідок порушень безпеки або використані без вашої згоди.

• Ризик атак на сервери: Витік ваших паролів та конфіденційних даних може статися внаслідок порушення безпеки.
• Можливість обміну даними з третіми сторонамиOpenAI може ділитися інформацією в деяких випадках, збільшуючи рівень розголосу.
• Відсутність гарантованої конфіденційностіНе рекомендується вводити конфіденційні дані на платформі.

З цієї причини всі експерти радять Уникайте введення важливих або конфіденційних даних у ChatGPT або подібні платформи.

Практичні поради та безпечні альтернативи для захисту ваших облікових записів

Щоб створювати та підтримувати надійні й унікальні паролі, дотримуйтесь цих рекомендацій:

• Використовуйте професійні генератори паролів, інтегрований у такі менеджери, як Keeper, Dashlane, 1Password, Bitwarden або Kaspersky Password Manager.
• Вибирайте довгі паролі (принаймні 16 символів), що поєднує великі літери, малі літери, цифри та символи, без словникових слів.
• Не використовуйте паролі повторно у різних службах.
• Зберігайте свої паролі в перевірених менеджерах та уникайте незашифрованих нотаток, електронних листів чи чатів.
• Активуйте двоетапну перевірку коли завгодно, коли тільки можете.
• Не діліться своїми паролями та не вводьте їх на платформах штучного інтелекту чи невідомих сайтах..

Якщо ви використовуєте парольні фрази, поєднуйте кілька випадкових слів та різних символів, щоб підвищити їхню безпеку та складність злому.

Зручність запиту на створення пароля через ChatGPT або інший штучний інтелект не компенсує ризики пов'язаний з передбачуваністю, повторюваністю та зберіганням на зовнішніх серверах. Сьогодні існують надійні, прості у використанні, зашифровані альтернативи, які пропонують реальний захист для ваших цифрових облікових записів.

Альберто Наварро

Я ентузіаст технологій, який перетворив свої "гікові" інтереси на професію. Я провів понад 10 років свого життя, користуючись передовими технологіями та возячись із усіма видами програм із чистої цікавості. Зараз я спеціалізуюся на комп’ютерних технологіях та відеоіграх. Це тому, що більше 5 років я писав для різних веб-сайтів про технології та відеоігри, створюючи статті, які прагнуть надати вам необхідну інформацію мовою, зрозумілою для всіх.

Якщо у вас є запитання, я знаю все, що стосується операційної системи Windows, а також Android для мобільних телефонів. І я зобов’язаний перед вами, я завжди готовий витратити кілька хвилин і допомогти вам вирішити будь-які запитання, які можуть виникнути в цьому світі Інтернету.