Recientemente conocimos la noticia por parte de la empresa norteamericana de ciberseguridad Home Security Heroes, que había lanzado oficialmente su más reciente red neuronal: PassGAN.
Con ella, afirman ser capaces de descifrar la inmensa mayoría de las contraseñas en la web en menos de un minuto.
A primera vista, la noticia resulta preocupante desde el punto de vista de la seguridad, pues pone en evidencia el secreto a voces de que las contraseñas comunes son cada vez menos efectivas para proteger nuestros datos.
¿Debemos alarmarnos y correr o quizás esta sea una buena oportunidad para conocer el talón de Aquiles de nuestras habilidades de encriptación y mejorar la efectividad de nuestras contraseñas?
A esto y más daremos respuesta en los siguientes párrafos.
¿Qué es PassGAN?
PassGAN es un generador de contraseñas basado en redes generativas adversariales GAN (Generative Adversarial Network) y obtiene precisamente su nombre de la unión de este acrónimo con el término pass que en inglés significa contraseña.
En pocas palabras, podemos decir que se trata de un tipo de sistema que utiliza esta técnica de aprendizaje automático para generar contraseñas seguras y difíciles de descifrar y al mismo tiempo, aplica este sistema para descifrar a gran velocidad las posibles contraseñas que pueda generar un usuario.
¿Cómo funciona PassGAN?
Para realizar esto, PassGAN opera a través de dos redes neurales: un generador y un discriminador.
El generador se encarga de crear contraseñas aleatorias y el discriminador evalúa dichas contraseñas para determinar si son válidas o no.
A medida que el sistema sigue funcionando, la red generadora cambia sus resultados para engañar al discriminador, lo que permite que el sistema genere contraseñas cada vez más seguras a medida que se entrena más.
De esta manera, los usuarios podrían usar este tipo de generador de contraseñas para crear contraseñas seguras y difíciles de descifrar, lo que aumenta la seguridad y protección de sus cuentas en línea.
Pero, del mismo modo, esta red neuronal puede utilizarse como un programa altamente eficiente a la hora de descifrar contraseñas ajenas al usuario.
Home Security Heroes proporcionó alrededor de 16 millones de contraseñas comunes a PassGAN durante su proceso de aprendizaje en aras de obtener un modelo altamente efectivo que ha sido entrenado para descifrarlas independientemente de su complejidad.
Pero, más allá de esto, veamos algunos datos.
¿Qué tan eficiente es el nuevo programa?
En el informe de presentación del programa, la compañía reveló que el modelo fue capaz de descifrar el 51% de las contraseñas comunes con las que fue entrenado en menos de un minuto.
Además, pudo descifrar el 65% de las contraseñas en menos de una hora y el 71% en menos de un día; lo que da muestras importantes de su capacidad, exactitud y efectividad.
Con estos resultados, queda claro la importancia de utilizar contraseñas más complejas que incluyan mayúsculas y minúsculas, números y símbolos especiales, en lugar de contraseñas simples basadas en palabras comunes o secuencias numéricas fáciles de adivinar.
Del mismo modo es importante recordar que no se deben utilizar las mismas contraseñas para diferentes cuentas pues un hacker podría tener acceso a todas las cuentas que utilicen la misma contraseña tras descifrar una.