The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Оценка надёжности паролей, сгенерированных большими языковыми моделями"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Оценка надёжности паролей, сгенерированных большими языковыми моделями"  +/
Сообщение от opennews (??), 21-Фев-26, 13:48 
Представлены результаты анализа надёжности паролей, генерируемых большими языковыми моделями и AI-ассистентами. Исследователи попросили модели Claude, ChatGPT и Gemini сгенерировать надёжный 16-символьный пароль и во всех случаях получили результат, на первый взгляд отвечающий всем требованиям к безопасным паролям и признаваемый утилитами для проверки качества паролей как надёжный. Пароли сочетали в себе символы в разных регистрах, спецсимволы и  числа, но  лишь выглядели безопасными, а на деле имели минимальную энтропию, формировались по типовому шаблону и при повторных запросах образовывали закономерность...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64841

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Оценка надёжности паролей, сгенерированных большими языковым..."  +49 +/
Сообщение от Аноним (1), 21-Фев-26, 13:48 
Чтобы просить АИ сгенерировать тебе пароль, надо быть особо одарённой личностью.
Ответить | Правка | Наверх | Cообщить модератору

14. "Оценка надёжности паролей, сгенерированных большими языковым..."  +3 +/
Сообщение от A.Stahl (ok), 21-Фев-26, 14:30 
А дураков в "безопасность" и не берут. Там все одарённые.
Ответить | Правка | Наверх | Cообщить модератору

28. "Оценка надёжности паролей, сгенерированных большими языковым..."  –1 +/
Сообщение от Bob (??), 21-Фев-26, 15:16 
обывателем - этого достаточно
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

34. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от localhostadmin (ok), 21-Фев-26, 15:33 
Обыватель не будет так запариваться. Он просто поставит имя своей кошки или в крайнем случае qwerty123
Ответить | Правка | Наверх | Cообщить модератору

43. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (43), 21-Фев-26, 16:09 
Так запариваться как раз не надо, ибо ИИ-ассистенты все глубже интегрируются в программы.

Вон, в Копилот уже во всех Майкрософтовских продуктах, и следующим шагом будет внедрить его прямо в оболочку Винды (Наделла сам недавно говорил об этом в интерьвью).

Ответить | Правка | Наверх | Cообщить модератору

48. Скрыто модератором  +/
Сообщение от Аноним (48), 21-Фев-26, 16:23 
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

49. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (49), 21-Фев-26, 16:29 
Ты на память помнишь все свои пароли?
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

70. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:10 
У нас есть единая точка отказа. Какой-нить киипасс, пароль к которому известен нашему мозгу и добывается ответственными товарищами с помощью простых угроз и в крайнем случае противогазом или бутылочкой.
Ответить | Правка | Наверх | Cообщить модератору

56. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Ахз (?), 21-Фев-26, 16:56 
Не все обыватели тянки, не надо ровнять
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

91. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 19:22 
> Не все обыватели тянки, не надо ровнять

ну будь мужыком, используй собачье имя, в чем проблема-то.

Ответить | Правка | Наверх | Cообщить модератору

89. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 19:12 
кицунэушкиопеннет666
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

90. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 19:16 
> Обыватель не будет так запариваться. Он просто поставит имя своей кошки

И что? Вообще-то это надежный пароль... ну ок, если исключить недавний случай со студиозусами мифи. (ну те и по жизни не очень умные конечно)

Вон мать использовала именно такой. Даже без лишних символов, как те дурехи из мифи.
Попробуй подбери прям тут? Дам тебе попыток двести. А пин-код ее карты был мой год рождения наоборот. Тут все чур честно, у тебя три попытки (потому что понятно что не 0091 и не 5002. Надеюсь ты понимаешь, почему - наоборот?)

Соседка по даче, конечно, знала как зовут ее кошку. Но она отказалась от мобильника, потому что его уже не видит. Так что вряд ли смогла бы взломать чужую учетку. А ты вот попробуй. Мой год рождения разумеется не знала. И еще ведь надо знать что именно мой, и что кошка.

И хрен ты такой забудешь.

> или в крайнем случае qwerty123

а потом такой... то ли qwerty... то ли zxcvbn... цифры были в начале или в конце? Три или четыре, блин... ой, кажись придется идти в МФЦ, госуслуги уже локнулись.

при том что те и не дадут так просто от них отвязаться. А пароль qwertY@#123 - давай вот ты не подглядывая сюда через неделю наберешь, а уже потом придешь и напишешь честно - вспомнил или не получилось.
(причем помнится у ГУ такой тоже не подойдет, к налоговой вот разьве что)


Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

33. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (43), 21-Фев-26, 15:27 
> Чтобы просить АИ сгенерировать тебе пароль, надо быть особо одарённой личностью.

Лол. Все еще не настолько одаренной, чтобы просить это сделать человека:

"Наиболее популярным паролем в коллекции является "123456", который используется в более чем 9 млн учётных записей. На втором месте пароль "123456789" - 3 млн учётных записей, на третьем месте пароль "qwerty" - 1.6 млн учётных записей."

https://www.opennet.dev/opennews/art.shtml?num=47725

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

44. "Оценка надёжности паролей, сгенерированных большими языковым..."  –1 +/
Сообщение от Омнонемemail (?), 21-Фев-26, 16:09 
Я о пароле "кверти" узнал из подобной статьи. Раньше (в начале 2000) было модно использовать номер домашнего телефона (ну или рабочего) в качестве пароля. Про "квертю", видимо, никто тогда не думал
Ответить | Правка | Наверх | Cообщить модератору

57. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Ахз (?), 21-Фев-26, 16:58 
Сегун Йцукен же
Ответить | Правка | Наверх | Cообщить модератору

50. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (49), 21-Фев-26, 16:30 
И сколько из них взломали?
Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

55. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (55), 21-Фев-26, 16:53 
Если взломом считать то, что пвроль знает третье лицо, а именно, составитель этого списка популярности, то все пароли из этого списка взломаны.
Ответить | Правка | Наверх | Cообщить модератору

64. Скрыто модератором  +/
Сообщение от Аноним (55), 21-Фев-26, 17:16 
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

69. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от penetrator (?), 21-Фев-26, 18:00 
даже здесь такие персоны есть ))
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (3), 21-Фев-26, 13:55 
Результаты не очень.
Но все равно надежнее типичных паролей у кожаных мешков.

> во многом качество пароля зависит от сфромированного разработчиком запроса

Кто бы мог подумать!
Несли человеку сказать "придумай пароль. ну какой нибудь" то результат вас тоже удивит.

Ответить | Правка | Наверх | Cообщить модератору

15. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (15), 21-Фев-26, 14:30 
ИИ тупеет от общения с человеком - https://3dnews.ru/1137193/ Ну ясно ...
Ответить | Правка | Наверх | Cообщить модератору

31. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Bob (??), 21-Фев-26, 15:23 
Какой может быть "ум" у псевдо предикативного псевдо алгоритма на псевдо нейронке с псевдо обучением на общедоступном мусоре с сети и громадных пиратских архивах и всё это сверху приправлено повесточкой?..

обыватель + ИИ = тупой и ещё тупее)

Сейчас уровень ИИ на уровне фраерка - шестёрки, у которого есть отдельные умения / навыки, вместе с проблемами с головой. Особенно заметна - шизофазия.

Ответить | Правка | Наверх | Cообщить модератору

42. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (43), 21-Фев-26, 16:04 
> Какой может быть "ум" у псевдо предикативного псевдо алгоритма на псевдо нейронке

Не хуже, чем у миллионов людей, испольщующих пароли типа "12345" и "querty".

https://www.opennet.dev/opennews/art.shtml?num=47725

Ответить | Правка | Наверх | Cообщить модератору

71. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:16 
Они просто не осознают цифровые реалии этого "нового дивного мира" и я бы не стал их за это винить. Виноваты не они.
Ответить | Правка | Наверх | Cообщить модератору

5. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от foo (?), 21-Фев-26, 14:07 
Все еще лучше, чем Louvre.
Ответить | Правка | Наверх | Cообщить модератору

7. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Анон1110м (?), 21-Фев-26, 14:10 
А почему бы просто не воспользоваться обычным генератором паролей?
Ответить | Правка | Наверх | Cообщить модератору

10. "Оценка надёжности паролей, сгенерированных большими языковым..."  –4 +/
Сообщение от Аноним (10), 21-Фев-26, 14:15 
Там может быть малварь, как и везде. Поэтому, только листок бумаги или картона, это надежнее. Даже раст может не спасти от бэкдоров и прочих прелестей, более того, риск малвари в растовом генераторе мб выше, чем везде, ибо пользователь клюёт на безопасный язык...
Ответить | Правка | Наверх | Cообщить модератору

12. "Оценка надёжности паролей, сгенерированных большими языковым..."  +2 +/
Сообщение от Аноним (12), 21-Фев-26, 14:22 
Какая малварь, ты чего несёшь? Юзай KeePassXC и не жужжи!
Ответить | Правка | Наверх | Cообщить модератору

62. "Оценка надёжности паролей, сгенерированных большими языковым..."  –1 +/
Сообщение от Аноним (10), 21-Фев-26, 17:14 
А если KeePassXC с малварью от Васяна? Там же вpоде аyдита не было.
Ответить | Правка | Наверх | Cообщить модератору

94. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от blkkid (?), 21-Фев-26, 19:40 
можно не ставить кипасс от васяна
Ответить | Правка | Наверх | Cообщить модератору

24. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от пэпэ (?), 21-Фев-26, 14:56 
>листок бумаги или картона, это надежнее

Совет уровня /b. Ещё предложи хранить листок в надёжном сейфе под полом и каждый раз его открывать, когда нужно залогиниться на порнхаб.

Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

51. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Name4tgvd5x2 (?), 21-Фев-26, 16:33 
Не усложняй - храни под клавиатурой или монитором.
Ответить | Правка | Наверх | Cообщить модератору

72. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:19 
Пароль от порнхаб можно хранить прямо в браузере. Ничего страшного. Хотя, я могу себе представить ряд ситуаций, когда не стоит этого делать, конечно 😄
Ответить | Правка | Наверх | Cообщить модератору

26. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (26), 21-Фев-26, 15:03 
Ну напиши себе тогда генератор паролей на чистой сишке и скомпиль через расово верный GCC. Там делов-то на пару десятков строк.
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

32. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Bob (??), 21-Фев-26, 15:24 
Болезненный, у тебя в мозгу малварь - зелёнку пей!
Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

39. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от вхламинго (?), 21-Фев-26, 15:51 
> зелёнку пей

отмени задание

Ответить | Правка | Наверх | Cообщить модератору

63. Скрыто модератором  +/
Сообщение от Аноним (10), 21-Фев-26, 17:15 
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

21. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (21), 21-Фев-26, 14:50 
https://opennet.ru/63659-proton
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

40. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (43), 21-Фев-26, 15:56 
> А почему бы просто не воспользоваться обычным генератором паролей?

А где он, тот "обычный" генератор паролей? Только относительно недавно, в последние годы, его наконец-то встроили хотя бы в браузеры.

Большинство обывателей не знают о каких-то левых приблудах, которые нужно еще и отдельно качать-устанавливать. Даже продвинутые юзеры не станут с этим возиться ради того, чтобы раз в год сделать пароль. А вот условный ChatGPT уже под рукой.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

73. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:23 
Я уже не воспринял "ИИ". Это всё уже мимо меня. Но я читаю новости про "ИИ" и понимаю, что человечество придумало себе новый лютый звиздец. Один за другим уже.
Ответить | Правка | Наверх | Cообщить модератору

8. "Оценка надёжности паролей, сгенерированных большими языковым..."  +7 +/
Сообщение от й (?), 21-Фев-26, 14:10 
Сколько народу кормится вокруг этого, мама дорогая. Исследователи паролей,исследователи промптов, выводящих ИИ из себя, исследователи того, сколько раз чат-бот извинился за минуту диалога, исследователи кармы нейросетей, исследователи национальности алгоритмов, исследователи политических предпочтений больших языковых моделей, исследователи уровня агрессии в ответах виртуальных ассистентов в зависимости от фазы луны, исследователи инклюзивности эмодзи, генерируемых ИИ, исследователи того, насколько часто ИИ предлагает жениться на своей создательнице, исследователи этичности синтезированных голосов, исследователи влияния температуры процессора на токсичность ответов, исследователи подсознательных желаний ChatGPT, выявленных через анализ снов, которые ему приснились, как бы прикрутить ИИ к исследованию того, что можно было бы ещё исследовать с помощью ИИ, чтобы накормить ещё больше исследователей.
Ответить | Правка | Наверх | Cообщить модератору

11. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (11), 21-Фев-26, 14:22 
Ради исследователей всё и делалось. Надо было их отвлечь, а то они уже почти догадались, что живут в матрице.
Ответить | Правка | Наверх | Cообщить модератору

74. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:27 
Если бы матрицы не существовало, следовало бы её создать.
Ответить | Правка | Наверх | Cообщить модератору

17. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (17), 21-Фев-26, 14:34 
Исследование(Исследование(Исследование(Исследование(Исследование(x)))))
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

65. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (55), 21-Фев-26, 17:19 
Исследование^N( пустота )
Ответить | Правка | Наверх | Cообщить модератору

35. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Bob (??), 21-Фев-26, 15:35 
Как и с любой фигни)

Сейчас половина работ существует, чтобы половина общества не сдохла с голоду.

Возьмём архив: десяток людей на городишко, около 20 на райцентр, облцентр не миллионник может под 40 иметь и т.д. и т.п.

А по сути это всё давно надо оцифровать, забэкапить и сжечь. Разогнав бесполезные курятники и влупив высотки с подземным паркингом вместо архивов)

Высшее образование? - 2/3 ВУЗов и преподавательского состава можно смело отправлять "на мороз". Ведь ровно столько же выпускников работает на таких "местах", что и 9 классов со школы достаточно). На счёт последней - закрыть после 9 класса. Рукастых в ПТУ, мозгастых - на бакалавриат, 3 годичный (ибо на первом курсе - просто повтор школы).

И такого просто полным полно - везде.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

53. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Хру (?), 21-Фев-26, 16:39 
Хорршо бы... да только что делать будем если света нету и кабели перерезаны или тупо свич вырубило событием Каррингтона например?
Ответить | Правка | Наверх | Cообщить модератору

75. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:29 
Вот скоро и узнаем. Сидя у костра. Пока лошадки отдыхают.
Ответить | Правка | Наверх | Cообщить модератору

95. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 19:41 
> Возьмём архив: десяток людей на городишко, около 20 на райцентр, облцентр не

и поиск в этом архиве нужен пяти калекам в год в том городишке, десятку в месяц в райцентре, ну в миллионнике наверное несколько десятков запросов в день но не каждый.

Половина - "отказать", потому что кpeтинский закон охраняет "персональные данные" умерших в 52м году (я не шучу).
Поэтому успешно справляются.

> А по сути это всё давно надо оцифровать, забэкапить и сжечь. Разогнав

Ага, построив пару цодов, наняв тебя и еще десяток бесполезных обезьянок, пару раз слить по дороге в даркнет, ты ж и сольешь, зарплаты хоть и в десять раз выше чем у тех кто там сейчас трудится, но тебе ж все равно покажутся мизером. Ну и еще пять копий сопрут потому что у тебя модный рест апи с токеном из всех нулей внезапно пропускает все запросы. Реестр самзнаешьчего такие как ты вот уже написали.

А лет через еще десять потом ой, цод залило прорвавшейся трубой, второй давно обесточен потому что в срок не проплатили аренду, а бэкапы, оказывается, были поломаны и писали туфту поверх туфты, кто ж их будет проверять, за те зарплаты в каком-то там заштатном архиве, и кто будет проверять проверяющих. Если вон даже гитлаб облажался. (А у них с деньгами явно получше чем у архивов.)

Вот у подобных индивидуумов почему-то ВСЕГДА получается самое дурацкое решение из всех теоретически возможных.

И да, у меня есть выписки из архивов 19 века. Переживших три войны и три государства. Твоя поделка за это время двадцать раз рассыпется или ее сопрут бомжи по частям и продадут на свалку. И даже если ее археологи в той свалке раскопают - прочитать носители всего лишь двадцатилетней давности будет адовой мукой.

> Высшее образование? - 2/3 ВУЗов и преподавательского состава можно смело отправлять "на
> мороз". Ведь ровно столько же выпускников работает на таких "местах", что

это да. Ты прекрасный пример что надо было отправить тебя в ПТУ. Хотя конечно нет. Не дай Б-же. Лады Сарай покажутся вершиной технологии по сравнению с тем что ты насобираешь.

А так при деле.

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

13. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от Аноним (12), 21-Фев-26, 14:24 
Зачем юзать ИИ для генерации рандомных паролей? Для этого есть PRNG-алгоритмы и программы типо KeePassXC.
Ответить | Правка | Наверх | Cообщить модератору

16. "Оценка надёжности паролей, сгенерированных большими языковым..."  +4 +/
Сообщение от Gemorroj (ok), 21-Фев-26, 14:32 
ради информационного шума вокруг нейросеток. при чем говорят открыто каких именно.
Ответить | Правка | Наверх | Cообщить модератору

19. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (19), 21-Фев-26, 14:38 
> Зачем юзать ИИ для генерации рандомных паролей?

В общем-то с одной стороны незачем. А с другой - люди их просят генерить.
И насколько они справляются никто не знал.
А теперь знаем. И это может быть стимулом улучшить механизмы генерации.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

22. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (21), 21-Фев-26, 14:51 
https://www.opennet.dev/opennews/art.shtml?num=63659
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

37. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Bob (??), 21-Фев-26, 15:39 
Мы так дойдём до того, что планета слишком перенаселена идиотами и стоит хотя бы уполовинить популяцию...
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

76. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:30 
Греф уже думает над этой проблемой. И не он один.
Ответить | Правка | Наверх | Cообщить модератору

41. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (43), 21-Фев-26, 15:59 
> Зачем юзать ИИ для генерации рандомных паролей? Для этого есть PRNG-алгоритмы и программы типо KeePassXC.

Затем, что в отличии от твоих PRNG-алгоритмов и  KeePassXC, ИИ у обычателя уже под рукой.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

18. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Абронил Авраама Анонима Аркадевича через плечоemail (?), 21-Фев-26, 14:35 
НУ большинство пользователей не задумывается над такими "нюансами". Если честно это реально может быть надёжней чем пароли которые у людей в голове сидят. Например день рождения или "имя почты123" ну и прочая чепуха.
Но конечно что бы кто-то сел расшифровывать пароли конкретного пользователя это уже значит пользователь интересен. Чаще всего простые алгоритмы используются, если не срабатывают то идём другим путём.
Ну а вообще есть Двухфакторная аунтификация. Пароль "Moj_samij_nadegnij_parolb"взломали а дальше нужен доступ к эл. почте, смс, аунтификатору.  Поэтому пароли это уже не очень актуальная тема.
Но по умолчанию конечно, да сразу краказябру с помощью генератора и вперёд.
Ну  у нас в компании использовалась долго схема: "Имя компании_год регистрации" Странно почему их взломали, да?
Ответить | Правка | Наверх | Cообщить модератору

38. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от Bob (??), 21-Фев-26, 15:45 
1) большинство не думает - нечем)
2) скорее данные сольют или "выудят" (фишинг) чем те пароли взломают. В крайнем случае - подбор (брутфорс)
3) двухфакторка - это хотя бы "аутентифткатор" на отдельном r/o offline безопасном устройстве. а почта / мобильный и т.п. - дополнительный вектор атаки)
Ответить | Правка | Наверх | Cообщить модератору

77. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:33 
Мне двухфакторка гугл приходит через knox. Жестянка в жестянке 😁
Ответить | Правка | Наверх | Cообщить модератору

20. Скрыто модератором  +2 +/
Сообщение от Аноним (20), 21-Фев-26, 14:50 
Ответить | Правка | Наверх | Cообщить модератору

23. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (23), 21-Фев-26, 14:52 
Обучение LLM происходит на *детерминированном*, хотя и очень большом, наборе данных. /dev/random не укладывается в AI. Вот и результат.
Ответить | Правка | Наверх | Cообщить модератору

46. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (48), 21-Фев-26, 16:19 
Инференс псевдослучаен. Если инференс истино случаен - значит у модели есть свобода воли.
Ответить | Правка | Наверх | Cообщить модератору

79. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:39 
А мне здесь недавно местные "технари" рассказывали, что у AI есть самосознание. А я так понимаю, что самосознание и свобода воли - это вещи одного потока/порядка. Или у этих технарей мозг больше уже похож на AI, чем на человеческий? Обчатжепетелись уже.
Ответить | Правка | Наверх | Cообщить модератору

25. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от пэпэ (?), 21-Фев-26, 14:59 
>Уровень энтропии в сгенерированных AI-моделями паролях оценивается в 20-27 бит, что требует для подбора пароля от нескольких секунд до часов

Непонятно как это считали. Если заранее знать, что пароль генерился ИИ, то конечно. А если не знать - то это туфта. Другое дело, что теперь все взломщики будут перебирать ИИ пароли в первую очередь)

Ответить | Правка | Наверх | Cообщить модератору

27. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (15), 21-Фев-26, 15:08 
Достаточно ограничить ввод недействительных паролей с временной блокировкой и подбор потеряет смысл . Даже при простых паролях . Давно придумано , но редко применяется .
Ответить | Правка | Наверх | Cообщить модератору

29. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от пэпэ (?), 21-Фев-26, 15:21 
ну взломают тебя через неделю, а не через час. Сильно это тебе поможет?
Ответить | Правка | Наверх | Cообщить модератору

58. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от Аноним (15), 21-Фев-26, 17:11 
Если на каждую комбинацию будет уходить час , а их допустим миллиард (7-8 знаков) ...
Ответить | Правка | Наверх | Cообщить модератору

36. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от localhostadmin (ok), 21-Фев-26, 15:37 
Потому что пароли обычно ломают, когда какие-нибуть базы с хэшами утекают. Просто в лоб на сайте пароль перебирать - гиблое дело. Даже без учёта защиты от ботов, тебя будет сильно тормозить скорость интернета
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

61. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (15), 21-Фев-26, 17:14 
Тогда не было бы шебуршания вокруг исследования . Нет же - сбежались .
Ответить | Правка | Наверх | Cообщить модератору

67. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 17:25 
сбежались поржать с идиотизма ии и его апологетов. И более ничего.

Ответить | Правка | Наверх | Cообщить модератору

85. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (15), 21-Фев-26, 19:06 
Морщить лоб , или что там у вас , над "невзламываемыми" паролями , когда у вас уже всё утекло - считаете умнее использования нейросетей ? :)
Ответить | Правка | Наверх | Cообщить модератору

93. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 19:28 
> Морщить лоб , или что там у вас , над "невзламываемыми" паролями
> , когда у вас уже всё утекло - считаете умнее использования
> нейросетей ? :)

нашей иб только не говори.

(впрочем, центробанку тоже. Да, они именно такие вот феерические идиoты.)


Ответить | Правка | Наверх | Cообщить модератору

66. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 17:24 
если у тебя уже утекла база с хэшами - единственный смысл дальнейшего подбора - только в мутноватой надежде что тот пароль еще и к замку чьего-то чемодана подходит.
К ТВОЕЙ системе уже ничего подбирать не надо, там уже и так все кишки наружу.

Именно по этой (и некоторым другим) причине нет ни малейшего смысла в идиотских безумных рандомных паролях километровой длинны.

Часто даже 12345 вполне достаточно - и да, люди которые выбирают такие пароли - не настолько кретины, как местным (вот те - действительно) это кажется. Замок на картонной двери может быть максимально простым.

Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

78. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (48), 21-Фев-26, 18:35 
Зачем перебирать ИИ пароли? Какая доля паролей IRL была сгенерена ИИ вместо keepassx/pwgen?
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

86. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (15), 21-Фев-26, 19:10 
А какая доля сгенерирована тыканьем кнопок подряд ?
Ответить | Правка | Наверх | Cообщить модератору

30. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (43), 21-Фев-26, 15:22 
> Пароли сочетали в себе символы в разных регистрах, спецсимволы и числа, но лишь выглядели безопасными, а на деле имели минимальную энтропию, формировались по типовому шаблону и при повторных запросах образовывали закономерность

Я вас умоляю: если у человека попросить сгенерить несколько паролей, результат будет НЕСОИЗМЕРИМО хуже. Вон те пароли со скриншота - это недостижимый уровень для кожаных.

> Шаблонность подобных паролей является следствием построения контента большими языковыми моделями на основе предсказания токенов.

Тем временем коданные мешки:

"удалось собрать коллекцию из более 1.8 млн восстановленных из хэшей паролей [...] наиболее популярным паролем, который упоминался в собранной базе более 40 тысяч раз, стал пароль "admin"

https://www.opennet.dev/opennews/art.shtml?num=59964

"Самый популярный пароль "123456" встречается около 7 млн раз (0.722% из всех паролей). Далее с заметным отставанием следуют пароли 123456789, password, qwerty, 12345678."

https://www.opennet.dev/opennews/art.shtml?num=53260

"Наиболее популярным паролем в коллекции является "123456", который используется в более чем 9 млн учётных записей. На втором месте пароль "123456789" - 3 млн учётных записей, на третьем месте пароль "qwerty" - 1.6 млн учётных записей."

https://www.opennet.dev/opennews/art.shtml?num=47725

В общем, новость и выеденного яйца не стоит.

Хотя покормить местных воинов против ИИ на потеху всем получилось: эти персонажи как всегда с улюлюканьем празднуют очередной "провал" нейронок, хотя из текста очевидно, что даже в области генерации паролей они не хуже болшинства людей.

Ответить | Правка | Наверх | Cообщить модератору

45. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от Аноним (45), 21-Фев-26, 16:17 
РозоваяКороваЛетитНа82МиллиметровомГранатомётеVk2023
Ответить | Правка | Наверх | Cообщить модератору

47. "Оценка надёжности паролей, сгенерированных большими языковым..."  +3 +/
Сообщение от Аноним (47), 21-Фев-26, 16:22 
Классно.
А сервис тебе "Не больше 16 символов".
Другой сервис "Только латиница"
Третий - "У вас нет спецсимоволов"

И потом будешь вспоминать RozovayaKorova#2023 или RozowayaKorowa.

Ответить | Правка | Наверх | Cообщить модератору

59. "Оценка надёжности паролей, сгенерированных большими языковым..."  –1 +/
Сообщение от Сноним (?), 21-Фев-26, 17:12 
В ВК можно было 89 символов кириллицей.
Ответить | Правка | Наверх | Cообщить модератору

68. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 17:28 
То есть именно там где сложный пароль был вообще ни для чего не нужен и хватило бы 3465.

Потому что товарищмайру все равно, а подобрать этот не зная точно от чего он и что он именно такой - ты не сможешь.

Ответить | Правка | Наверх | Cообщить модератору

82. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 18:45 
>Потому что товарищмайру все равно

какой у тебя там в вк, яндексе, маил-сру, максе, одноглазниках и иже с ними пароль.
Это абсолютно верно 😆

Ответить | Правка | Наверх | Cообщить модератору

84. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от нах. (?), 21-Фев-26, 18:54 
дык, а я о чем...

Ну вон в службе доставки лучше чуть посложнее использовать, а то закажут тебе на дом сотню резиновых членов.
Но тоже - решает не суперсложный пароль, а отсутствие привязки своей карты.

Ответить | Правка | Наверх | Cообщить модератору

52. "Оценка надёжности паролей, сгенерированных большими языковым..."  –1 +/
Сообщение от Аркагоблин (?), 21-Фев-26, 16:36 
Можно просто настроить рандомайзер в Python (или любом другом языке программирования) и им генерировать пароли. Безо всяких ИИ
Ответить | Правка | Наверх | Cообщить модератору

81. "Оценка надёжности паролей, сгенерированных большими языковым..."  +2 +/
Сообщение от 12yoexpert (ok), 21-Фев-26, 18:40 
чем тебя баш не устроил?
Ответить | Правка | Наверх | Cообщить модератору

83. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от Аноним (70), 21-Фев-26, 18:47 
Я генерю только в Rust.
Ответить | Правка | Наверх | Cообщить модератору

88. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Кирилл (??), 21-Фев-26, 19:12 
Вы забываете что пароль ещё нужно помнить. Секюрность идёт лесом если без жёлтого листочка на мониторе залогиниться невозможно.
Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

92. "Оценка надёжности паролей, сгенерированных большими языковым..."  +/
Сообщение от Аноним (70), 21-Фев-26, 19:23 
Я ординари мэн. Помню свои пароли только от "единой точки отказа" со сборником этих паролей и пароли от банков. Что вы предлагаете? Экстратренинги сознания? Почём?
Ответить | Правка | Наверх | Cообщить модератору

87. "Оценка надёжности паролей, сгенерированных большими языковым..."  +1 +/
Сообщение от Кирилл (??), 21-Фев-26, 19:11 
Идеальные пароли! Абсолютно невозможно запомнить и крайне легко взломать! Так держать!
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру