据加拿大电视公司新闻网（CTV News）报道，苏格兰的网络安全专家开发了一种系统，可使用热成像和人工智能（AI）破解密码。
该系统被称为ThermoSecure，其工作原理是分析一个人在电脑键盘或移动设备上输入密码时指尖留下的热量痕迹。因为热感测图像上较亮的区域显示的是最近接触过的区域，所以可以猜测使用的字母、数字和符号的顺序。
为了实现这一点，格拉斯哥大学副教授MohamedKhamis博士和他的团队使用机器学习和敲击键盘后的1500个热成像图片来训练人工智能，研究可能的密码组合。
研究显示，ThermoSecure在20秒内破解了67%的16字符密码，对于12、8和6个字符的密码，成功率分别提高到82%、93%和100%，表明更长的密码更安全。
此外，用户的打字风格也很重要，因为与打字速度更快的“触摸式打字”相比，在键盘上停留时间更长的“一指禅式打字”用户产生的热签名持续时间更长（看着键盘字母一个接一个打字的方式）。在该研究的测试中，ThermoSecure猜测前者的成功率为80%，而后者的成功率达到了92%。
研究还发现，ThermoSecure破解ABS塑料键盘的成功率为52%。然而，破解PBT塑料键盘的成功率仅为14%。
了解到，ThermoSecure背后的团队警告说，鉴于热成像摄像机变得越来越便宜，机器学习也变得越来越容易，热成像密码攻击可能很快就会变得越来越常见。
为了降低这些攻击的风险，该团队建议使用其他身份验证方法，如指纹或面部识别。Khamis博士补充道：“较长的密码更难让ThermoSecure准确猜测，所以我们建议尽可能使用较长的密码。”
