Inteligencia artificial vs contraseñas: ¿cómo protegerse?

La Inteligencia Artificial avanza y las contraseñas parecen no ser suficientes para proteger información sensible, no obstante, una combinación de extensos caracteres, biometría, autenticación en dos pasos y medidas de seguridad actualizadas pueden ayudarnos a mantener nuestros datos a salvo en el mundo digital.

Por ello, como cada año desde 2013, el primer jueves de mayo se celebra el Día Mundial de la Contraseña con el fin de fomentar buenos hábitos que ayuden a las personas a mantener protegidos sus datos e información en el mundo online.

Además, diversas organizaciones trabajan en concientizar sobre la importancia de estas herramientas de seguridad, sobre todo en una era de constantes innovaciones tecnológicas.

Recientemente múltiples aplicaciones basadas en la Inteligencia Artificial (IA) como Chat GPT, Deep L, Grammarly y muchas otras, se han introducido en la vida cotidiana de las personas, optimizando muchas de sus tareas y su productividad.

Sin embargo, así como son utilizadas para obtener diferentes beneficios, también pueden ser empleadas con fines maliciosos que buscan vulnerar y atacar la privacidad de las personas.

Así lo demostró un reciente estudio publicado por Home Security Heroes, donde se comprobó que esta tecnología puede utilizarse para descifrar contraseñas, específicamente el 51% de las contraseñas comunes se pueden descifrar en menos de un minuto y el 65% en menos de una hora.

Si bien ya existían programas para este fin antes del uso de la IA, el nuevo software es capaz de “aprender” de forma autónoma la distribución de contraseñas reales al ser entrenado con más de 15 millones de claves comunes.

“Este tipo de IA es capaz de descifrar contraseñas personales casi de forma instantánea dependiendo de la cantidad de caracteres y la complejidad de los mismos. Esta IA, por lo general, se basa en patrones de contraseñas reales filtradas y va "aprendiendo" los modelos de distribución para ir generando predicciones de contraseñas”, señaló Martín Medina, Business Development Manager de BGH Tech Partner, especialistas en consultoría TI y servicios de TI.

Según lo publicado, esta herramienta puede generar múltiples propiedades de contraseña y mejorar la calidad de las contraseñas predichas, lo que facilita que los ciberdelincuentes descifren sus contraseñas y obtengan acceso a sus datos personales. Por lo cual, es crucial llevar a cabo ciertas prácticas que contribuyan a crear o modificar contraseñas de alto nivel de seguridad.

“Las contraseñas son como una llave para abrir la puerta de casa, y si no son lo suficientemente seguras, los visitantes no deseados podrán descifrarlas fácilmente e ingresar sin inconveniente a la red. En un primer aspecto es primordial que las contraseñas sean como mínimo de 10 caracteres y deben contener letras mayúsculas y minúsculas, números y símbolos”, señaló Héctor Ferraro, Director de Back End & Cognitive de Snoop Consulting.