Una empresa especializada en ciberseguridad ha publicado un informe sobre el uso potencial de una herramienta denominada PassGAN, que emplea técnicas basadas en redes generativas adversariales (GAN) para descifrar contraseñas. La herramienta fue probada utilizando una base de datos con más de 15 millones de contraseñas, obtenidas de la lista Rockyou.
Resultados del análisis
Según el informe, PassGAN logra descifrar un porcentaje significativo de contraseñas en tiempos relativamente cortos. El 51% de las contraseñas comunes se pueden descifrar en menos de un minuto, mientras que el 65% lo hace en menos de una hora. El 71% puede ser descifrado en menos de un día y el 81% en menos de un mes.
La tabla adjunta al informe muestra que las contraseñas con seis caracteres o menos se descifran instantáneamente, mientras que aquellas con más de 18 caracteres, incluso si son solo números, requieren al menos diez meses para ser descifradas utilizando esta herramienta.
Impacto y amenaza
PassGAN representa un avance en las técnicas de descifrado de contraseñas. A diferencia de herramientas anteriores que dependían del análisis manual, PassGAN puede generar múltiples propiedades de contraseñas y mejorar la calidad de las predicciones, facilitando el acceso a datos personales por parte de ciberdelincuentes.
El informe destaca que aunque existían herramientas para automatizar el descifrado de contraseñas antes del uso masivo de la inteligencia artificial, PassGAN introduce una mayor eficacia y rapidez en este proceso. Por ello, se recomienda actualizar regularmente las contraseñas para protegerse contra esta tecnología.
Recomendaciones para mejorar la seguridad
- Combinar caracteres de todo tipo: números, letras mayúsculas y minúsculas, símbolos.
- Usar contraseñas con al menos 12 caracteres. Se recomienda un mínimo de 15.
- Avoid patrones como «1234» que reducen la complejidad.
- Contraseñas con 18 caracteres que incluyen letras y números están a salvo, por el momento.
- Cambiar de contraseña regularmente y evitar usar la misma en varias cuentas. Se recomienda utilizar un gestor de contraseñas o métodos para generar y recordar claves.
- Usar sistemas de autenticación de doble factor, preferentemente sin emplear SMS.
El informe también menciona que se puede probar la robustez de una contraseña frente a PassGAN introduciéndola en el sitio web de Home Security Heroes. Aunque la web asegura que no almacena ni comparte los datos, un test con una contraseña similar a la propia reveló que podría ser descifrada en siete horas.
El estudio confirma varios requisitos para establecer contraseñas seguras, aunque se recomienda revisarlos periódicamente. No hay nada totalmente infalible, pero si las claves están entre el porcentaje que cuesta más tiempo descifrar, la seguridad es mayor.