Each language version is independently generated for its own context, not a direct translation.
Hier ist eine einfache Erklärung der Forschung, als würde man sie einem Freund beim Kaffee erzählen – komplett auf Deutsch und mit ein paar bildhaften Vergleichen.
Das große Rätsel: Warum sind Passwörter so schwach?
Stellen Sie sich vor, Sie bauen ein Schloss für Ihr Haus. Die Diebe (Hacker) versuchen nicht, das Schloss mit einem Dietrich zu knacken, sondern sie raten einfach: „Ist es '123456'? Nein. 'Passwort'? Nein. 'Hundename'? Nein."
Das Problem ist: Menschen sind vorhersehbar. Wir nutzen immer wieder die gleichen Wörter, Namen oder Muster. Früher haben Computerprogramme versucht, diese Muster zu lernen, indem sie riesige, gestohlene Listen von echten Passwörtern durchsuchten. Das war wie ein Detektiv, der in einem riesigen Archiv schuftet – sehr aufwendig und ethisch fragwürdig (weil die Daten gestohlen waren).
Die neue Idee: Ein KI-Chef, der nicht schummelt
Die Forscherinnen Nikitha und Ying von der Queen Mary University of London haben sich gefragt: Müssen wir wirklich gestohlene Listen nutzen, oder kann eine moderne KI (wie ChatGPT) uns einfach bessere Passwörter erfinden, die genau so aussehen wie die, die Diebe nutzen würden?
Stellen Sie sich ChatGPT nicht als einen strengen Lehrer vor, sondern als einen kreativen Koch.
- Der alte Weg (PassGAN): Ein Koch, der tausende gestohlene Rezepte (Passwörter) aus dem Müll fischt, um zu lernen, wie man kocht. Das funktioniert, ist aber kompliziert und braucht riesige Öfen (Rechenleistung).
- Der neue Weg (ChatGPT): Ein Koch, dem Sie sagen: „Koch mir ein Gericht, das aussieht wie ein typisches indisches oder englisches Passwort." Der Koch nutzt sein Wissen über Sprache und Kultur, um neue, realistische Gerichte zu kreieren, ohne jemals einen gestohlenen Teller gesehen zu haben.
Was haben sie gemacht? (Das Experiment)
Die Forscher haben drei verschiedene „Kochbücher" (Datensätze) erstellt:
- Englisch: Nur englische Wörter.
- Indisch: Nur indische Wörter (Namen, Essen, religiöse Begriffe).
- Mix: Eine Mischung aus beiden.
Dann haben sie diese KI-erfundenen Passwörter gegen echte, gestohlene Passwörter getestet. Aber hier kommt der geniale Trick:
Der „Jaro"-Vergleich: Der unscharfe Spiegel
Früher haben Computer nur auf exakte Übereinstimmung geachtet. Das ist wie ein Sicherheitscheck am Flughafen: Wenn Ihr Name „Hans" ist und der Pass „Hans" lautet, geht es durch. Wenn er „Hanss" lautet (ein Tippfehler), wird man gestoppt.
Aber Hacker sind schlau. Wenn sie „Hans" erraten, probieren sie auch „Hanss" oder „Hanz".
Die Forscher haben daher eine Jaro-Ähnlichkeitsprüfung verwendet. Stellen Sie sich das wie einen unscharfen Spiegel vor.
- Wenn das KI-Passwort dem echten Passwort sehr ähnlich sieht (wie ein Spiegelbild mit leichtem Rauschen), zählt es als Treffer.
- Sie haben einen Schwellenwert von 0,5 gesetzt. Das bedeutet: Wenn die Ähnlichkeit über 50 % liegt, ist es ein Treffer. Das ist realistischer, weil es zeigt, ob die KI die Idee des Passworts verstanden hat, nicht nur den exakten Buchstaben.
Die Ergebnisse: Ein Überraschungssieg!
Hier sind die Ergebnisse, einfach erklärt:
- Der Indische Sieg: Als die KI nur indische Wörter lernte, traf sie fast perfekt (99,97 %) auf die echten indischen Passwörter. Das ist, als würde ein Koch, der nur indische Gerichte kocht, 100 von 100 indischen Gästen perfekt bedienen.
- Der Mix ist der Gewinner: Als die KI sowohl englische als auch indische Wörter lernte (der Mix), schaffte sie es, 99,92 % der englischen Passwörter zu erraten.
- Warum? Weil viele Menschen in der Welt (und auch in Indien) Passwörter mischen. Sie nutzen englische Wörter wie „Love" oder „123" zusammen mit indischen Namen. Eine KI, die nur Englisch kennt, verpasst diese Mischung. Eine KI, die beide Sprachen kennt, sieht das ganze Bild.
- ChatGPT vs. PassGAN: Das alte, komplizierte System (PassGAN) erreichte nur 96 %. Die einfache KI (ChatGPT) war also besser und schneller.
Warum ist das wichtig? (Die Moral der Geschichte)
- Keine gestohlenen Daten mehr nötig: Wir müssen nicht mehr auf riesige, gestohlene Listen zurückgreifen, um zu lernen, wie Passwörter funktionieren. Eine KI kann das aus ihrem Sprachwissen selbst lernen. Das ist ethisch viel sauberer.
- Kultur ist wichtig: Ein Passwort-Sicherheitstester, der nur Englisch kennt, ist blind für den Rest der Welt. Wenn Sie in Indien leben, muss der Tester auch indische Wörter verstehen.
- Einfachheit gewinnt: Man braucht keine riesigen Supercomputer mehr, um Passwörter zu testen. Ein einfacher KI-Chatbot reicht aus, um sehr gute Ergebnisse zu liefern.
Fazit
Die Forscher haben gezeigt, dass wir Passwörter besser schützen können, indem wir Kreativität statt Rechenleistung nutzen. Wenn wir eine KI mit verschiedenen Sprachen füttern, versteht sie besser, wie Menschen wirklich denken und welche Passwörter sie wählen.
Es ist wie beim Lernen einer Sprache: Wenn Sie nur Englisch lernen, verstehen Sie einen Deutschen nicht. Wenn Sie aber beide Sprachen lernen, verstehen Sie die Nuancen und können viel besser vorhersagen, was als Nächstes kommt. Und genau das hilft uns, sicherere Passwörter zu erstellen.