Использовать обычные чат-боты для создания паролей небезопасно: внешне сложная комбинация может содержать повторяющиеся и предсказуемые закономерности. Об этом Lenta.ru рассказал заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев.
Большие языковые модели подбирают следующий символ на основе вероятностей и не заменяют специализированный генератор со стойким источником случайности. Поэтому наличие заглавных букв, цифр и специальных символов само по себе не гарантирует надежность пароля.
Действующие пароли также не следует отправлять чат-боту для проверки: секретные данные передаются внешнему сервису и могут обрабатываться по его правилам. Для разных аккаунтов нужны разные пароли, чтобы утечка на одном сайте не открыла доступ к остальным.
Рекомендации NIST предусматривают использование длинных уникальных паролей, созданных менеджером паролей, и многофакторной аутентификации там, где она доступна.