Masovno pogađanje lozinki
Napad grubom silom digitalna je verzija isprobavanja svakog broja na bravi s kombinacijom. Napadač redom isprobava lozinke, PIN-ove ili ključeve sve dok neki ne otvori vrata.
Troznamenkasta brava ima samo 1,000 kodova, od 000 do 999. Uz dovoljno pokušaja, svaki se kod može isprobati. Ista se ideja odnosi na naloge, baze podataka s ukradenim lozinkama i šifrirane datoteke.
Šta čini napad uspješnim
Prvo: koliko mogućih tajni postoji. Šestocifreni PIN ima milion vrijednosti. Duga pristupna fraza sastavljena od nasumičnih riječi ima neuporedivo više.
Drugo: koliko brzo se svaki pogodak može provjeriti. Web-stranica može zaustaviti ili blokirati ponovljena pogađanja; procurjela baza podataka lozinki može se testirati mnogo brže. Dobra sigurnost povećava broj mogućnosti i usporava svaki pokušaj pogađanja.
Zašto duža pristupna fraza pomaže
Kratka lozinka sa simbolima može izgledati snažno: P@ssw0rd! je poznati primjer. Ali napadači isprobavaju uobičajene zamjene kao što su @ za a i 0 za o, tako da ovaj uzorak nije tako neobičan kao što izgleda.
Povećanje dužine je korisnije. Svaka dodatna riječ umnožava broj mogućih kombinacija. Pristupna fraza od nekoliko nasumičnih, nepovezanih riječi snažnija je i često se lakše pravilno unosi. Napravite vlastitu, jedinstvenu frazu, idealno pomoću menadžera lozinki.
Kako uređaji usporavaju pogađanje
Sigurna usluga provjerava lozinke putem namjerno sporog procesa, tako da malo odlaganje za vas postaje veliki trošak za nekoga ko testira milione pokušaja.
Sistem bi trebalo i da ograniči broj pokušaja. iPhone produžava čekanje nakon pogrešnih šifara uređaja i može da izbriše podatke poslije više neuspjelih pokušaja. Kratak PIN nije zamjena za snažnu lozinku tamo gdje su pokušaji brzi i neograničeni.
Praktičan način da se zaštitite
Za važne naloge koristite različite, duge pristupne fraze i uključite dvofaktorsku autentifikaciju. Jedinstvene lozinke čuvajte u pouzdanom menadžeru lozinki.
Za šifrirane datoteke Sealby pretvara vaš PIN ili pristupnu frazu u ključ kroz spor, memorijski zahtjevan proces. Otključavanje se odvija na uređaju, gdje važe ograničenja i odlaganja pokušaja na iPhone uređaju.