Malawakang paghula ng password
Digital na bersiyon ng pagsubok sa bawat numero ng combination lock ang brute-force attack. Sunod-sunod na sinusubok ng attacker ang password, PIN o key hanggang may magbukas ng pinto.
May 1,000 code lang ang three-digit lock, mula 000 hanggang 999. Kapag sapat ang attempt, masusubukan ang lahat. Pareho ang ideya sa account, stolen password database at encrypted file.
Ano ang nagpapagtagumpay sa attack
Una: gaano karaming posibleng secret ang umiiral. May isang milyong value ang six-digit PIN. Higit na mas marami ang mahabang passphrase mula sa random words.
Ikalawa: gaano kabilis masusuri ang bawat hula. Maaaring i-pause o i-block ng website ang paulit-ulit na hula; mas mabilis masusubukan ang leaked password database. Dinadagdagan ng mabuting seguridad ang opsyon at pinababagal ang bawat hula.
Bakit nakatutulong ang mas mahabang passphrase
Maaaring magmukhang malakas ang maikling password na may simbolo: pamilyar na halimbawa ang P@ssw0rd! Pero sinusubok ng attacker ang karaniwang substitution gaya ng @ para sa a at 0 para sa o, kaya hindi kasing-pambihira ng hitsura ang pattern.
Mas kapaki-pakinabang ang dagdag na haba. Minumultiply ng bawat dagdag na word ang posibleng combination. Mas malakas at madalas mas madaling i-type nang tama ang passphrase na may ilang random at di-magkaugnay na word. Gumawa ng unique, mas mabuti gamit ang password manager.
Paano pinababagal ng device ang paghula
Sinusuri ng secure service ang password sa sadyang mabagal na proseso, kaya ang maliit na delay para sa iyo ay malaking gastos sa sumusubok ng milyun-milyong hula.
Dapat din nitong limitahan ang attempt. Gumagawa ang iPhone ng mas mahabang paghihintay matapos ang maling passcode at maaaring mag-erase ng data matapos ang paulit-ulit na failure. Hindi pamalit sa malakas na password ang maikling PIN kung mabilis at unrestricted ang hula.
Praktikal na paraan para protektahan ang sarili
Gumamit ng magkakaibang mahabang passphrase para sa mahahalagang account at i-on ang two-factor authentication. I-store ang unique password sa pinagkakatiwalaang password manager.
Para sa encrypted files, ginagawang key ng Sealby ang PIN o passphrase sa mabagal at memory-heavy na proseso. Sa device rin nangyayari ang pag-unlock, kung saan ginagamit ang delay at attempt limit ng iPhone.