ChatGPT, Llama ve DeepSeek gibi yapay zeka araçlarıyla üretilen şifrelerin büyük çoğunluğu, siber saldırılara karşı düşündüğünüz kadar dayanıklı değil. Uzmanlara göre gerçek güvenlik için parola yöneticileri şart.
Online platformlarda güvenliğin temelini güçlü parolalar oluşturuyor. Ancak insanlar genellikle kolay hatırlanabilir, basit kombinasyonlara yöneliyor ve bu durum şifre tekrarını artırıyor. Son dönemde kullanıcılar bu zahmeti yapay zekaya devrederek, ChatGPT gibi büyük dil modellerinden (LLM) şifre üretmelerini istiyor. Peki bu ne kadar güvenli?
AI Destekli Şifreler Ne Kadar Güvenilir?
Kaspersky Veri Bilimi Lideri Alexey Antonov’un gerçekleştirdiği 2024 tarihli bir test, ChatGPT, Llama ve DeepSeek gibi yapay zekalarla oluşturulan 1.000 şifreyi mercek altına aldı. İlk bakışta bu modeller; büyük-küçük harf, rakam ve özel karakter içeren güçlü şifreler üretiyor gibi görünse de pratikte durum farklı.
Antonov’un bulgularına göre:
-
ChatGPT şifrelerinin %26’sı,
-
Llama’nın %32’si,
-
DeepSeek’in %29’u, özel karakter ya da rakam içermiyor.
Ayrıca Llama ve DeepSeek zaman zaman 12 karakterden kısa parolalar da oluşturuyor.
En çarpıcı bulgu ise: Yapay zeka tarafından üretilen şifrelerin %60’ı, güçlü GPU’lar veya bulut tabanlı araçlarla bir saatten kısa sürede kırılabiliyor.
Şifre Gibi Görünüyor, Ama Rastgele Değil
LLM’lerin en büyük sorunu, rastgelelikten uzak olmaları. Antonov’un ifadesiyle:
“LLM’ler gerçek rastgelelik üretmez. Bunun yerine eğitim verilerindeki örüntüleri taklit eder. Bu da onları tahmin edilebilir ve kırılabilir hale getiriyor.”
Özellikle deneyimli siber saldırganlar, bu örüntüleri analiz ederek yapay zekanın ürettiği parolaları çözmede avantaj elde edebiliyor.
Çözüm: Parola Yöneticisi Kullanın
Kaspersky gibi siber güvenlik uzmanları, bu noktada kullanıcılara yapay zekaya değil, profesyonel parola yöneticisi yazılımlarına güvenmelerini tavsiye ediyor. Bu yazılımlar:
-
Kriptografik olarak rastgele şifreler üretir,
-
Tüm şifreleri tek bir güvenli kasada saklar,
-
İhlal takibiyle kullanıcıyı uyarır,
-
Otomatik doldurma ve senkronizasyon özellikleri sunar.
Ayrıca bir parola yöneticisi, yüzlerce hesap için güçlü, benzersiz şifreler üretmeyi kolaylaştırır ve kullanıcıyı “aynı şifreyi her yerde kullanma” alışkanlığından kurtarır.
Yapay Zeka Şifre Güvenliğini Tehdit Mi Ediyor?
Yapay zekâ elbette birçok konuda yardımcı olabilir. Ancak, dijital kimliğinizi korumak söz konusu olduğunda güvenli şifre oluşturma işini kestirme yollara bırakmak risklidir. Gerçek anlamda rastgele, karmaşık ve tahmin edilemez parolalar oluşturmak için AI değil, uzmanlaşmış araçlar kullanılmalı.
Siz hâlâ parolalarınızı kendiniz mi oluşturuyorsunuz, yoksa yapay zekaya mı güveniyorsunuz?