Šta je napad grubom silom? Vodič za zaštitu lozinke

Šifriranje privatnih datoteka

Sealby

Datoteke se šifriraju na vašem uređaju

Fotografije, videozapisi, bilješke i dokumenti šifriraju se pojedinačno, a ključeve štiti Appleova hardverska sigurnost.

Pogledajte kako Sealby štiti vaše datoteke

Šifriranje uređaja

Štiti zaključan telefon

Odlična osnovna zaštita, ali aplikacije mogu čitati vlastite podatke nakon otključavanja uređaja.

Oblak sa šifriranjem s kraja na kraj

Koristan za privatnu udaljenu pohranu

Pružalac obično ne može čitati sadržaj datoteka, ali način rada naloga i oporavka i dalje je važan.

Datoteke zaštićene lozinkom

Zavisi od formata i lozinke

Snažan moderan format može dobro raditi; slaba lozinka ili stari format mogu poništiti šifriranje.

Masovno pogađanje lozinki

Napad grubom silom digitalna je verzija isprobavanja svakog broja na bravi s kombinacijom. Napadač redom isprobava lozinke, PIN-ove ili ključeve sve dok neki ne otvori vrata.

Troznamenkasta brava ima samo 1,000 kodova, od 000 do 999. Uz dovoljno pokušaja, svaki se kod može isprobati. Ista se ideja odnosi na naloge, baze podataka s ukradenim lozinkama i šifrirane datoteke.

Šta čini napad uspješnim

Prvo: koliko mogućih tajni postoji. Šestocifreni PIN ima milion vrijednosti. Duga pristupna fraza sastavljena od nasumičnih riječi ima neuporedivo više.

Drugo: koliko brzo se svaki pogodak može provjeriti. Web-stranica može zaustaviti ili blokirati ponovljena pogađanja; procurjela baza podataka lozinki može se testirati mnogo brže. Dobra sigurnost povećava broj mogućnosti i usporava svaki pokušaj pogađanja.

Zašto duža pristupna fraza pomaže

Kratka lozinka sa simbolima može izgledati snažno: P@ssw0rd! je poznati primjer. Ali napadači isprobavaju uobičajene zamjene kao što su @ za a i 0 za o, tako da ovaj uzorak nije tako neobičan kao što izgleda.

Povećanje dužine je korisnije. Svaka dodatna riječ umnožava broj mogućih kombinacija. Pristupna fraza od nekoliko nasumičnih, nepovezanih riječi snažnija je i često se lakše pravilno unosi. Napravite vlastitu, jedinstvenu frazu, idealno pomoću menadžera lozinki.

Kako uređaji usporavaju pogađanje

Sigurna usluga provjerava lozinke putem namjerno sporog procesa, tako da malo odlaganje za vas postaje veliki trošak za nekoga ko testira milione pokušaja.

Sistem bi trebalo i da ograniči broj pokušaja. iPhone produžava čekanje nakon pogrešnih šifara uređaja i može da izbriše podatke poslije više neuspjelih pokušaja. Kratak PIN nije zamjena za snažnu lozinku tamo gdje su pokušaji brzi i neograničeni.

Praktičan način da se zaštitite

Za važne naloge koristite različite, duge pristupne fraze i uključite dvofaktorsku autentifikaciju. Jedinstvene lozinke čuvajte u pouzdanom menadžeru lozinki.

Za šifrirane datoteke Sealby pretvara vaš PIN ili pristupnu frazu u ključ kroz spor, memorijski zahtjevan proces. Otključavanje se odvija na uređaju, gdje važe ograničenja i odlaganja pokušaja na iPhone uređaju.

Brzi odgovori

Šta je napad grubom silom jednostavnim riječima?

To je pogađanje tajne jednu po jednu mogućnost, poput isprobavanja svakog broja na bravi s kombinacijom. Djeluje samo kada postoji dovoljno malo mogućih odgovora ili kada se pogađanja mogu brzo testirati.

Koliko dugo traje probijanje lozinke napadom grubom silom?

To može trajati nekoliko sekundi ili mnogo duže od ljudskog vijeka. Uobičajene, kratke lozinke brzo padaju; svaka dodatna nasumična riječ stvara mnogo više mogućih kombinacija.

Da li je bolja duža ili složenija lozinka?

Dužina obično pobjeđuje. Dugu, jedinstvenu pristupnu frazu sastavljenu od nekoliko nasumičnih riječi teže je pogoditi nego kratku „složenu” lozinku, a lakše ju je zapamtiti. Veća dužina znači mnogo više mogućih kombinacija.

Kako uređaji zaustavljaju napade grubom silom?

Uređaji usporavaju svako pogađanje i ograničavaju broj pokušaja. Telefon može da produži čekanje, zaključa se ili izbriše podatke nakon više pogrešnih šifara uređaja. Zbog toga je PIN mnogo sigurniji na uređaju nego u procurjeloj datoteci sa neograničenim brojem pokušaja.

← Vodiči