Salasanan arvaaminen suuressa mittakaavassa
Raa'an voiman hyökkäys on digitaalinen versio siitä, että kokeillaan jokaista numeroa yhdistelmälukossa. Hyökkääjä kokeilee salasanoja, PIN-koodeja tai avaimia toisensa jälkeen, kunnes yksi niistä avaa oven.
Kolminumeroisessa lukossa on vain 1 000 koodia väliltä 000–999. Jos yrityksiä on tarpeeksi, jokainen koodi voidaan kokeilla. Sama ajatus koskee tilejä, varastettuja salasanatietokantoja ja salattuja tiedostoja.
Mikä saa hyökkäyksen onnistumaan
Ensin: kuinka monta mahdollista salaisuutta on olemassa. Kuusinumeroisella PIN-koodilla on miljoona mahdollista arvoa. Satunnaisista sanoista koostuvassa pitkässä tunnuslauseessa niitä on paljon enemmän.
Toiseksi: kuinka nopeasti kukin arvaus voidaan tarkistaa. Verkkosivusto voi hidastaa tai estää toistuvat arvaukset; vuotanut salasanatietokanta sen sijaan voidaan testata paljon nopeammin. Hyvä tietoturva lisää vaihtoehtojen määrää ja hidastaa jokaista arvausta.
Miksi pidempi tunnuslause auttaa
Lyhyt, symboleja sisältävä salasana voi näyttää vahvalta: P@ssw0rd! on tuttu esimerkki. Mutta hyökkääjät kokeilevat yleisiä korvauksia, kuten @ a:n tilalla ja 0 o:n tilalla, joten tämä kuvio ei ole niin epätavallinen kuin miltä se näyttää.
Pituuden lisääminen on hyödyllisempää. Jokainen ylimääräinen sana moninkertaistaa mahdollisten yhdistelmien määrän. Useista satunnaisista, toisiinsa liittymättömistä sanoista koostuva tunnuslause on vahvempi ja usein helpompi kirjoittaa oikein. Luo oma ainutlaatuinen tunnuslause, mieluiten salasananhallintaohjelman avulla.
Kuinka laitteet hidastavat arvailua
Suojattu palvelu tarkistaa salasanat tarkoituksella hitaalla prosessilla, joten sinulle pieni viive muuttuu valtavaksi kustannukseksi jollekulle, joka yrittää testata miljoonia arvauksia.
Sen pitäisi myös rajoittaa yritysten määrää. iPhone pidentää odotusaikoja väärien pääsykoodien jälkeen ja voi pyyhkiä tiedot toistuvien virheellisten yritysten jälkeen. Lyhyt PIN-koodi ei korvaa vahvaa salasanaa tilanteessa, jossa arvaukset ovat nopeita ja rajoittamattomia.
Käytännöllinen tapa suojata itseäsi
Käytä tärkeille tileille omaa pitkää tunnuslausetta ja ota käyttöön kaksivaiheinen todennus. Tallenna yksilölliset salasanat luotettavaan salasananhallintaohjelmaan.
Salattujen tiedostojen tapauksessa Sealby muuttaa PIN-koodisi tai tunnuslauseesi avaimeksi hitaan, paljon muistia vaativan prosessin avulla. Lukituksen avaaminen tapahtuu myös laitteessasi, jossa iPhonen viiveet ja yritysrajoitukset ovat voimassa.