الذكاء الاصطناعي هو أداة قوية يمكن استخدامها لأغراض الخير أو الشر. مؤخراً، أظهر باحثون من جامعة كورنيل كيف يمكن استخدام الذكاء الاصطناعي لسرقة كلمات المرور من خلال الاستماع إلى ضغطات المفاتيح عبر زوم أو هاتف قريب. هذا مجرد مثال واحد لكيفية استخدام الذكاء الاصطناعي لاختراق كلمات المرور وتعريض الأمان على الإنترنت للخطر. إليك أبرز أنواع هجمات الذكاء الاصطناعي لاختراق كلمات المرور.
تحليل الأنماط الصوتية
في هذه الطريقة، يستخدم الذكاء الاصطناعي لتحليل الصوت المميز الناتج عن ضغطات المفاتيح على لوحة المفاتيح، ومن خلال معالجة أنماط الصوت هذه باستخدام خوارزميات الذكاء الاصطناعي، يستطيع القراصنة تحديد كلمة المرور التي يتم إدخالها واستخدامها لاختراق الحساب. يمكن أن تعمل هذه التقنية حتى لو لم يكن المتسلل موجوداً في الغرفة نفسها مع الضحية، ما دام أن لديه إمكانية الوصول إلى ميكروفون يمكنه التقاط ضغطات المفاتيح، مثل صوت من مكالمة هاتفية أو اجتماع فيديو أو مكبر صوت ذكي.
لمنع هذا النوع من الهجمات، يجب عليك تجنب كتابة كلمة المرور في البيئات الهادئة أو كتم الصوت في أثناء كتابة كلمة المرور خلال مكالمة هاتفية أو اجتماع فيديو، بالإضافة إلى ضرورة استخدام كلمة مرور قوية وعشوائية ليس من السهل تخمينها بالصوت. يمكنك أيضاً استخدام مدير كلمات المرور الذي يمكنه ملء كلمة المرور تلقائياً دون كتابتها.
اقرأ أيضاً: هل ينصح باستخدام جوجل أو فيسبوك لتسجيل الدخول إلى مواقع أخرى؟
تحليل حركة الجسد
طوّرت مجموعة من الباحثين من جامعة تكساس تقنية جديدة يقولون إنها قادرة على تحديد ما يكتبه المشاركون خلال اجتماعات الفيديو من خلال مشاهدة حركات أكتافهم فقط. تستخدم هذه التقنية شبكة عصبونية عميقة لتحليل إطارات الفيديو واستنتاج ضغطات المفاتيح بناءً على حركة الكتف، ويقول الباحثون إن التقنية يمكنها تحقيق دقة تصل إلى 93% في بعض الحالات.
الفكرة وراء هذه التقنية بسيطة للغاية، وهي استخدام برنامج مدعوم بالذكاء الاصطناعي لتحليل الصور. دُرب البرنامج على مراقبة وتحليل حركة كتف الأشخاص الذين يظهرون في مكالمات الفيديو من خلال مجموعة كبيرة من الصور لمواضع الكتف في أثناء الضغط على كل زر في أزرار لوحة المفاتيح. في النهاية، يصبح البرنامج قادراً على معرفة ما يكتبه أي شخص يشارك في مكالمة فيديو، وإذا كتب كلمة المرور الخاصة به، فإن البرنامج يستطيع كشفها.
لحماية نفسك من هذا النوع من الهجمات، يجب عليك تجنب كتابة معلومات حساسة في أثناء إجراء مكالمة فيديو أو اجتماع أو كتم الفيديو لمنع رؤيتك أثناء كتابتها.
اقرأ أيضاً: الذكاء الاصطناعي يهدد بكشف كلمات المرور من خلال مراقبة لغة الجسد
تحليل حركة العين
طريقة أخرى يمكن من خلالها استخدام الذكاء الاصطناعي لاختراق كلمات المرور وهي تتبع حركات عين المستخدم في أثناء الكتابة وتحليلها، وهي تقنية تحدد ما يكتبه الأفراد بناءً على أنماط حركة العين المتغيرة. يمكن استغلال هذه التقنية باستخدام أجهزة تتبع العين أو الكاميرات لالتقاط حركات عين المستخدم في أثناء كتابة كلمة المرور. ومن خلال تحليل حركات العين باستخدام خوارزميات الذكاء الاصطناعي، يمكن استنتاج المفاتيح التي يضغط عليها وتحديد كلمة المرور.
لتجنب هذا النوع من الهجوم، يجب أن تكون على دراية بما يحيط بك وتتجنب كتابة كلمة المرور أمام الكاميرات أو الأجهزة التي يمكنها تتبع حركات عينيك. يمكنك استخدام لوحة المفاتيح الافتراضية التي تظهر على الشاشة والتي يمكنها تغيير ترتيب موضع المفاتيح بشكل عشوائي. علاوة على ذلك، يمكنك استخدام المصادقة الثنائية أو المصادقة البيومترية التي تُضيف طبقة أمان أخرى.
اقرأ أيضاً: فوائد ومخاطر استخدام تطبيقات إدارة كلمات المرور لحماية هويتك على الإنترنت
إجراءات حماية كلمات المرور من الاختراق
كما رأينا، يمكن أن يشكّل الذكاء الاصطناعي تهديداً خطيراً لكلمات المرور الخاصة بنا. ومع ذلك، هناك بعض الخطوات التي يمكننا اتخاذها لمنع أو تقليل مخاطر اختراق هذه الكلمات. فيما يلي بعض النصائح العامة التي يجب علينا اتباعها:
- استخدم كلمات مرور قوية ومعقدة ليس من السهل تخمينها بالصوت أو حركة الجسد أو حركات العين. يجب أن تتكون كلمة المرور القوية من 12 خانة على الأقل، وأن تتضمن مزيجاً من الأحرف الكبيرة والصغيرة والأرقام والرموز.
- استخدم مدير كلمات المرور الذي يمكنه إنشاء كلمات المرور قوية وتخزينها بشكلٍ آمن وملؤها تلقائياً دون الحاجة لكتابتها.
- استخدم المصادقة الثنائية أو المصادقة البيومترية كلما أمكن ذلك.
- كُنْ على دراية ببيئتك وتجنّب كتابة كلمة المرور أمام الكاميرات أو الميكروفونات أو الأجهزة التي يمكنها تتبع ضغطات المفاتيح أو حركات الجسد أو حركات العين.
اقرأ أيضاً: كيف تنشئ كلمة مرور من المستحيل تخمينها أو كسرها؟
باتباع هذه النصائح، ستجعل من الصعب على القراصنة استخدام الذكاء الاصطناعي لاختراق كلمات مرورك، ما يسهم في حماية حساباتك على الإنترنت.