Une IA casse la plupart des mots de passe en moins d’une minute : voici ceux qui résistent

https://www.futura-sciences.com/tech/a ... ici-ceux-resistent-104682

OK génial mais comment l'IA fait pour contourner la limitation en nombre d'essais ?!!!

Cette IA peut-elle cracker votre mot de passe ? Faites le test

https://www.01net.com/actualites/cette ... passe-faites-le-test.html

Encore une fois je me demande comment l'IA peut contourner la limitation en nombre d'essais ... (Concrètement, le premier réseau neuronal va générer à la chaîne des mots de passe. Le second va automatiquement les tester pour vérifier s’ils correspondent.)

PassGAN s’appuie sur une importante base de données de 15,6 millions de mots de passe compromis
OK soit mais retour à ma question du début du post et 16 millions c'est finalement pas tant que ça.

L’IA peut-elle deviner votre mot de passe : rebolote

PassGAN, une IA surévaluée ? : enfin une bonne question

Je pense qu'on a atteint le coté psychose niveau population, à l'image des médias divers et variés (TV en continue, réseaux sociaux, journaux, ...) comme il y a quelques mois la menace nucléaire par la Russie, même si cela n'a rien à voir

Ce qui est intéressant c'est d'aller sur le lien

https://www.homesecurityheroes.com/ai- ... -password-infographic.pdf

et de voir combien de temps tient notre mot de passe.
Pour celui que j'utilise au boulot la réponse est 5 ans.

5 ans... Même avec un PC quantique ?

Citation :
Oui Sylvie je suis d'accord avec toi, il y a d'ailleurs plein d'autres sites de ce type.
D'ailleurs début longtemps sur ce site j'engage à ne pas utiliser ce type de site ! Cela leur permet d'augmenter leur base de données.

Mais delà à craquer réellement et concrètement un mot de passe d'accès ordi ou comptes (bancaire, sites ...) je fais une grosse distinction pour ceux qui ont mis en place une limitation du nombre d'essais à l'image du code de la CB (3) comme un code PIN de Smartphone (3 aussi).

Pour moi le plus gros risque réside dans le phishing, le social engineering and co où c'est l'utilisateur qui va donner le code !!!

Le lien que j'ai donné ne te demande pas de rentrer ton mot de passe. C'est juste un PDF.

Dans l'étude de cette génération de mots de passe, l'idée c'est de générer des mots de passe qui ressemblent le plus aux mots de passe générés par des humains. Après ils peuvent être utilisés comme les listes de mots de passe diffusés sur le darknet.

Voir la lecture technique

PassGAN: A Deep Learning Approach for Password Guessing∗

https://arxiv.org/pdf/1709.00440.pdf

Cette étude décrit une méthode pour générer des mots de passe en utilisant des réseaux de neurones profonds appelés GAN (Generative Adversarial Networks). Pour entraîner un GAN pour générer des mots de passe, un réseau neuronal générateur tente de produire des mots de passe qui ressemblent à ceux utilisés par des utilisateurs réels en utilisant une liste de mots de passe volés / fuites comme données d'entraînement. Un réseau neuronal discriminant est également entraîné pour distinguer les mots de passe générés par le générateur de ceux de la liste de mots de passe volés. Les résultats montrent que cette méthode peut générer des mots de passe de haute qualité qui ont une ressemblance élevée avec ceux utilisés par les utilisateurs réels.

Citation :
Oui celui là ne donne que des temps estimés de crackage mais j'alerte aussi sur ceux qui oblige à rentrer en clair le mot de passe.
Ceci étant tu n'as pas réponse à mon interrogation de fond de départ.
J'ai bien rigolé dans l'article où il est écrit "L’IA peut-elle deviner votre mot de passe"