現(xiàn)如今，隨著人工智能（AI）應(yīng)用的普及和快速迭代，幾乎任何人都可以輕而易舉地利用AI進(jìn)行密碼破解之類的攻擊。這已經(jīng)引起了業(yè)界的擔(dān)憂。下面，我將圍繞著：密碼破解究竟意味著什么，基于AI的密碼猜測(cè)技術(shù)，以及我們?cè)撊绾伪Ｗo(hù)自己的密碼免受此類攻擊這三個(gè)方面展開(kāi)討論。

破解密碼意味著什么？

長(zhǎng)期以來(lái)，密碼始終是網(wǎng)絡(luò)攻擊者關(guān)注的焦點(diǎn)。他們只需獲取密碼，就能繞過(guò)所有的安全系統(tǒng)，攫取整個(gè)系統(tǒng)的相關(guān)信息，及其存儲(chǔ)在其中的所有數(shù)據(jù)。

讓我們先來(lái)了解一下與密碼破解有關(guān)的散列（哈希，hashing）概念。密碼散列是一種通過(guò)更改原始記錄中的數(shù)字，來(lái)安全地存儲(chǔ)用戶密碼的方法。其過(guò)程為：對(duì)用戶的真實(shí)密碼（通常為純文本）進(jìn)行數(shù)學(xué)計(jì)算處理，以輸出固定長(zhǎng)度的加密散列值。例如，您在登錄某個(gè)網(wǎng)站時(shí)將密碼設(shè)置為“secret_password123”，那么該網(wǎng)站的預(yù)定義散列函數(shù)會(huì)根據(jù)該輸入的數(shù)據(jù)，生成類似“3a5b9c1d8e7f2b6g”的特定散列輸出。換句話說(shuō)，您在該網(wǎng)站數(shù)據(jù)庫(kù)中留存的數(shù)據(jù)記錄將是“3a5b9c1d8e7f2b6g”，而不是“secret_password123”。對(duì)此，如果網(wǎng)絡(luò)攻擊者劫持了該網(wǎng)站的數(shù)據(jù)庫(kù)，他們就不得不通過(guò)計(jì)算“3a5b9c1d8e7f2b6g”值，來(lái)逆向推導(dǎo)出您的真實(shí)密碼。然而，散列（哈希）算法的一個(gè)特點(diǎn)便是單向性。這會(huì)使得密碼的破解過(guò)程變得相當(dāng)復(fù)雜。不過(guò)，隨著AI的賦能，黑客如今已可以采用多維度、不同的方法，去嘗試著破解真實(shí)的散列密碼。

AI能夠破解密碼嗎？

憑借人工智能的快速計(jì)算、以及處理大型數(shù)據(jù)集的能力，網(wǎng)絡(luò)攻擊者能夠據(jù)此，來(lái)縮短并破解某些由加密算法保護(hù)的密碼。其中，最為典型的當(dāng)屬AI在密碼破解過(guò)程中的學(xué)習(xí)能力。只要有足夠的數(shù)據(jù)和時(shí)間被用來(lái)學(xué)習(xí)特定的加密算法，人工智能模型就能夠?qū)W會(huì)理解和破解加密所用到的數(shù)學(xué)關(guān)系。可見(jiàn)，與普通的試錯(cuò)方法相比，人工智能可以更有效、更快速地破解密碼。

除了機(jī)器學(xué)習(xí)，網(wǎng)絡(luò)攻擊者仍然可以借助人工智能，對(duì)密碼開(kāi)展暴力破解的攻擊方式。此處的暴力破解是指，嘗試所有可能的密碼組合，以找到正確密碼的過(guò)程。而人工智能完全可以優(yōu)化該過(guò)程，以減少重復(fù)破解密碼的嘗試次數(shù)。

此外，人工智能還可以研究文本語(yǔ)言以及語(yǔ)法，成功地破解出那些基于自然語(yǔ)言的加密密鑰。也就是說(shuō)，利用人工智能的語(yǔ)言模型，網(wǎng)絡(luò)攻擊者可以更加高效地在密碼分析中，使用基于頻率分析的方式予以破解。

基于AI的密碼猜測(cè)技術(shù)

密碼的猜測(cè)往往直接涉及到各種數(shù)學(xué)方法。作為密碼學(xué)研究領(lǐng)域的一個(gè)分支，密碼分析最典型的方式莫過(guò)于歷史上赫赫有名的英格瑪密碼（Enigma Code）。當(dāng)然，人工智能也會(huì)用到如下以數(shù)學(xué)為基礎(chǔ)的方式：

頻率分析：它試圖通過(guò)分析密文中字母或符號(hào)的出現(xiàn)頻率，來(lái)猜測(cè)加密密鑰或密碼。通常，自然語(yǔ)言中的字母有著一定的頻率分布規(guī)律，而經(jīng)過(guò)加密后的文本字母也會(huì)出現(xiàn)類似的頻率分布。這種規(guī)律的捕捉對(duì)于簡(jiǎn)單的加密算法而言，是特別有效的。

差分密碼分析：這是發(fā)現(xiàn)塊密碼算法（block cipher algorithms）弱點(diǎn)的理想方法。該分析方法試圖通過(guò)檢查加密算法，在輸入和輸出之間的差異中，找到所使用的加密密鑰。

線性和微分密碼分析：它涉及到用于分析對(duì)稱密鑰加密算法的數(shù)學(xué)技術(shù)。該技術(shù)試圖利用加密算法的線性方程、或差分方程，去發(fā)現(xiàn)加密密鑰。

錯(cuò)誤分析：在加密算法的實(shí)際執(zhí)行過(guò)程中，系統(tǒng)極可能會(huì)出現(xiàn)各種潛在的錯(cuò)誤，或是暴露出與安全相關(guān)的漏洞。該分析試圖利用此類錯(cuò)誤或漏洞，來(lái)伺機(jī)獲取加密密鑰。

隨機(jī)性測(cè)試：由于加密算法的安全性主要取決于隨機(jī)性，因此攻擊者可以通過(guò)數(shù)學(xué)方法，來(lái)測(cè)試確定加密算法中使用到的隨機(jī)性（其實(shí)是基于算法的“偽隨機(jī)性”），以預(yù)測(cè)算法的輸出結(jié)果。

特殊算法攻擊：利用加密算法的相關(guān)知識(shí)和深入研究，網(wǎng)絡(luò)攻擊者可以發(fā)現(xiàn)某些典型算法的弱點(diǎn)，進(jìn)而在此基礎(chǔ)上開(kāi)發(fā)出專門(mén)設(shè)計(jì)好的攻擊方式。

上述密碼分析方法不僅能夠幫助到網(wǎng)絡(luò)攻擊者，也能夠協(xié)助密碼分析師，來(lái)評(píng)估正在使用、或已經(jīng)采用的密鑰算法的健壯程度。因此，它們對(duì)于密碼安全的重要程度，是不言而喻的。

如何加強(qiáng)密碼安全，防范人工智能攻擊

鑒于網(wǎng)絡(luò)攻擊者可以將人工智能和密碼破解技術(shù)結(jié)合起來(lái)發(fā)起攻擊，普通用戶又該如何采取行之有效的措施，來(lái)予以應(yīng)對(duì)呢？

使用長(zhǎng)而復(fù)雜的密碼

許多人趨向使用簡(jiǎn)單的短語(yǔ)作為密碼，以方便記憶。素不知，此舉也方便了攻擊者。對(duì)此，我們需要采用足夠長(zhǎng)的密碼（至少12個(gè)字符）,以應(yīng)對(duì)簡(jiǎn)單的猜測(cè)攻擊。

與此同時(shí)，密碼中必須包含不同類型的字符，如：大、小寫(xiě)字母、數(shù)字和特殊字符等。例如，您不應(yīng)該使用曾被認(rèn)為神秘難測(cè)的“P@ssw0rd”之類的簡(jiǎn)單密碼，而應(yīng)當(dāng)使用“Tr#78sF$a24pQ”這樣在結(jié)構(gòu)上更為復(fù)雜的密碼。

如果您擔(dān)心自己記不住長(zhǎng)而復(fù)雜的密碼的話，請(qǐng)使用一些功能強(qiáng)大的密碼管理工具來(lái)協(xié)助您。當(dāng)然，筆和紙這種老套的方式，并非毫無(wú)使用場(chǎng)景。

為每個(gè)平臺(tái)設(shè)置不同的密碼

許多人會(huì)在不同平臺(tái)的多個(gè)賬戶中使用相同的密碼。這種所謂的“圖省事兒”往往潛藏著重大的安全風(fēng)險(xiǎn)。試想，如果網(wǎng)絡(luò)攻擊者獲取了您其中一個(gè)賬戶的訪問(wèn)權(quán)限，那么他將輕而易舉地訪問(wèn)您的其他賬戶。因此，我們需要通過(guò)為每個(gè)平臺(tái)創(chuàng)建不同的密碼的方式，來(lái)切斷賬戶之間的聯(lián)系。注意，此處所謂的“賬戶之間的聯(lián)系”，不應(yīng)只是簡(jiǎn)單地從一個(gè)應(yīng)用的“password_1234”密碼，更換為另一個(gè)應(yīng)用的密碼--“1235_password”，而是要盡量減少重復(fù)字符組合的出現(xiàn)頻率。

使用雙因素身份驗(yàn)證

雙因素身份驗(yàn)證（Two-factor authentication，2FA）可以提供額外的安全保障。除了密碼，2FA機(jī)制需要向您的手機(jī)、電子郵件或其他設(shè)備發(fā)送一串代碼，以完成后續(xù)的身份驗(yàn)證。由于此舉能夠更好地保護(hù)您的賬戶免受惡意攻擊，因此請(qǐng)確保您在主動(dòng)支持 2FA 的平臺(tái)上啟用此項(xiàng)功能。

遵守密碼更新和注銷政策

定期更改密碼有助于防范那些曾被用到過(guò)的密碼被盜取，而不會(huì)波及到現(xiàn)有使用的密碼。此外，請(qǐng)養(yǎng)成注銷個(gè)人資料的習(xí)慣。此舉將能夠避免那些不再使用的設(shè)備、應(yīng)用等在您毫不知情的狀態(tài)下泄漏出去。

人工智能和網(wǎng)絡(luò)安全的未來(lái)

人工智能技術(shù)的發(fā)展可謂日新月異。不只是技術(shù)專家和軟件開(kāi)發(fā)者正在積極探索AI的使用場(chǎng)景，讓人類的生活更加輕松；也不乏黑客和惡意攻擊者使用AI獲取他人的密碼，或達(dá)到其他不可告人的目的。針對(duì)如何防范AI盜取用戶密碼，希望上述簡(jiǎn)單實(shí)用的規(guī)避要點(diǎn)，能夠給您提供幫助。