邮箱地址即密钥：基于深度学习理解邮箱与密码安全之间的关联
密码学与安全
2023-06-19 v2
摘要
在这项工作中，我们研究了基于深度学习的密码猜测模型在针对人类选择密码的定向攻击中的有效性。近年来，服务提供商提高了用户密码的安全级别，具体通过要求更复杂的密码生成模式以及使用计算代价高昂的哈希函数来实现。对攻击者而言，这意味着可用猜测尝试次数减少，从而必须利用受害者的公开信息来定向猜测。本文中，我们引入了一种上下文感知的密码猜测模型，能更好地刻画攻击者行为。我们证明，仅知晓受害者的邮箱地址已足以严重危害其关联密码，并提供了二者关系的深入分析。我们还展示了此类模型基于密码生成行为识别用户簇的潜力，从而可发现虚假档案及更易受上下文感知猜测影响的群体。代码已公开于 https://github.com/spring-epfl/DCM_sp
引用
@article{arxiv.2306.08638,
title = {Your Email Address Holds the Key: Understanding the Connection Between Email and Password Security with Deep Learning},
author = {Etienne Salimbeni and Nina Mainusch and Dario Pasquini},
journal= {arXiv preprint arXiv:2306.08638},
year = {2023}
}
备注
Presented at the IEEE Symposium on Security and Privacy workshop for deep learning and security 2023. (DLSP'23)