Co je to útok hrubou silou? Jednoduchý návod

Šifrování soukromých souborů

Sealby

Soubory se šifrují v tvém zařízení

Fotky, videa, poznámky a dokumenty se šifrují jednotlivě a klíče chrání hardwarové zabezpečení Apple.

Jak Sealby chrání tvé soubory

Šifrování zařízení

Chrání zamčený telefon

Výborná základní ochrana, ale po odemčení zařízení mohou aplikace číst vlastní data.

End-to-end šifrovaný cloud

Užitečný pro soukromé vzdálené úložiště

Poskytovatel obvykle nemůže číst obsah, stále však záleží na řešení účtu a obnovení.

Soubory chráněné heslem

Záleží na formátu a heslu

Silný moderní formát může fungovat dobře; slabé heslo nebo starý formát mohou šifrování znehodnotit.

Hádání hesel ve velkém

Útok hrubou silou je digitální obdoba zkoušení každého čísla na kombinačním zámku. Útočník zkouší jedno heslo, PIN nebo klíč za druhým, dokud některý neotevře dveře.

Třímístný zámek má jen 1 000 kódů, od 000 do 999. Při dostatku pokusů lze vyzkoušet každý z nich. Stejný princip platí pro účty, databáze ukradených hesel i šifrované soubory.

Co dělá útok úspěšným

Zaprvé: kolik možných tajemství existuje. Šestimístný PIN má milion hodnot. Dlouhá přístupová fráze z náhodných slov jich má mnohonásobně víc.

Zadruhé: jak rychle lze každý odhad ověřit. Web může opakované odhady pozastavit nebo zablokovat; uniklou databázi hesel lze zkoušet mnohem rychleji. Dobré zabezpečení zvyšuje počet možností a zpomaluje každý odhad.

Proč pomáhá delší přístupová fráze

Krátké heslo se symboly může vypadat silně: P@ssw0rd! je známý příklad. Útočníci ale zkoušejí běžné záměny jako @ místo a nebo 0 místo o, takže takový vzorec není tak neobvyklý, jak se zdá.

Užitečnější je přidat na délce. Každé slovo navíc násobí počet možných kombinací. Fráze z několika náhodných, nesouvisejících slov je silnější a často se snáz píše správně. Vytvořte si vlastní jedinečnou, ideálně pomocí správce hesel.

Jak zařízení zpomalují hádání

Bezpečná služba ověřuje hesla záměrně pomalým postupem, takže malá prodleva pro vás znamená obrovské náklady pro toho, kdo zkouší miliony odhadů.

Mělo by také omezovat počet pokusů. Váš iPhone po zadání špatného kódu prodlužuje čekání a po opakovaných chybách může data vymazat. Krátký PIN nenahradí silné heslo tam, kde lze hádat rychle a bez omezení.

Praktický způsob, jak se chránit

Pro důležité účty použijte pokaždé jinou dlouhou přístupovou frázi a zapněte dvoufaktorové ověřování. Jedinečná hesla ukládejte do důvěryhodného správce hesel.

U šifrovaných souborů Sealby promění váš PIN nebo přístupovou frázi v klíč pomalým postupem náročným na paměť. Odemykání navíc probíhá přímo na vašem zařízení, kde platí prodlevy a limity pokusů iPhonu.

Rychlé odpovědi

Co je útok hrubou silou jednoduše řečeno?

Je to hádání nějakého tajemství možnost po možnosti, jako když zkoušíte každé číslo na kombinačním zámku. Funguje jen tehdy, když je možností dost málo nebo když lze odhady zkoušet rychle.

Jak dlouho trvá prolomení hesla hrubou silou?

Může to trvat vteřiny, nebo mnohem déle než lidský život. Běžná krátká hesla padnou rychle; každé další náhodné slovo vytvoří mnohem víc možných odhadů.

Je lepší delší, nebo složitější heslo?

Délka většinou vítězí. Dlouhá, jedinečná přístupová fráze z několika náhodných slov se hádá hůř než krátké „složité“ heslo a snáz se pamatuje. Větší délka znamená mnohem víc možných kombinací.

Jak zařízení zastavují útoky hrubou silou?

Zpomalují každý odhad a omezují počet pokusů. Telefon může přidat čekací dobu, uzamknout se nebo po opakovaném zadání špatného kódu vymazat data. Díky tomu je PIN na zařízení mnohem bezpečnější než v uniklém souboru, kde lze hádat bez omezení.

← Články

Co je to útok hrubou silou?