आसान शब्दों में, ब्रूट-फोर्स हमला क्या है?

इसमें किसी राज़ को एक-एक करके अंदाज़ा लगाया जाता है, जैसे किसी कॉम्बिनेशन लॉक पर हर नंबर आज़माना। यह तभी काम करता है जब विकल्प कम हों, या अनुमानों को तेज़ी से जाँचा जा सके।

किसी पासवर्ड को ब्रूट-फोर्स करने में कितना समय लगता है?

इसमें कुछ सेकंड लग सकते हैं, या इंसान की उम्र से भी कहीं ज़्यादा समय। आम और छोटे पासवर्ड जल्दी टूट जाते हैं; हर अतिरिक्त बेतरतीब शब्द संभावित अनुमानों की संख्या कई गुना बढ़ा देता है।

लंबा पासवर्ड बेहतर है या ज़्यादा जटिल?

आमतौर पर लंबाई ही जीतती है। कई बेतरतीब शब्दों से बना लंबा, अनोखा पासफ़्रेज़ किसी छोटे 'जटिल' पासवर्ड से ज़्यादा मुश्किल होता है, और याद रखना भी आसान होता है। जितनी ज़्यादा लंबाई, उतने ज़्यादा संभावित संयोजन।

डिवाइस ब्रूट-फोर्स हमलों को कैसे रोकते हैं?

ये हर अनुमान को धीमा करते हैं और प्रयासों को सीमित रखते हैं। बार-बार गलत पासकोड डालने पर फोन प्रतीक्षा-समय बढ़ा सकता है, खुद को लॉक कर सकता है, या डेटा मिटा सकता है। यही वजह है कि किसी डिवाइस पर पिन, लीक हुई फ़ाइल में असीमित अनुमानों की तुलना में कहीं ज़्यादा सुरक्षित है।

ब्रूट-फोर्स हमला क्या है? एक आसान गाइड

ब्रूट-फोर्स हमला क्या है?

ब्रूट-फोर्स हमले में तब तक पासवर्ड या पिन आज़माए जाते हैं जब तक कोई काम न कर जाए। मज़बूत पासफ़्रेज़ और लॉगिन सीमाएँ इसे नामुमकिन-सा बना देती हैं।

मुख्य बातें

ब्रूट-फोर्स हमले में तब तक पासवर्ड, पिन या एन्क्रिप्शन-कुंजी के अनुमान आज़माए जाते हैं जब तक कोई काम न कर जाए।

इसकी कामयाबी इस बात पर निर्भर करती है कि कुल कितने अनुमान संभव हैं, और हमलावर कितनी तेज़ी से उन्हें आज़मा सकता है।

लंबाई सबसे ज़्यादा मायने रखती है। एक लंबा, अनोखा पासफ़्रेज़ आमतौर पर प्रतीकों से भरे छोटे पासवर्ड से ज़्यादा मज़बूत और याद रखने में आसान होता है।

रेट लिमिट, देरी और पासवर्ड जाँचने की धीमी प्रक्रिया बार-बार अनुमान लगाने को काफ़ी कम कारगर बना देती है।

Sealby हर अनलॉक अनुमान को महँगा बना देता है, जबकि आपका iPhone भी गलत प्रयासों को सीमित और विलंबित करता है।

बड़े पैमाने पर पासवर्ड का अनुमान लगाना

ब्रूट-फोर्स हमला कॉम्बिनेशन लॉक पर हर नंबर आज़माने का डिजिटल रूप है। हमलावर एक के बाद एक पासवर्ड, पिन या कुंजी आज़माता है, जब तक कोई दरवाज़ा न खोल दे।

तीन अंकों वाले लॉक में सिर्फ़ 1,000 कोड होते हैं, 000 से 999 तक। पर्याप्त कोशिशों में हर कोड आज़माया जा सकता है। यही बात खातों, चुराए गए पासवर्ड डेटाबेस और एन्क्रिप्टेड फ़ाइलों पर भी लागू होती है।

हमला कब कामयाब होता है

पहला: कितने संभावित विकल्प मौजूद हैं। छह अंकों के पिन में दस लाख संभावनाएँ होती हैं। बेतरतीब शब्दों से बने लंबे पासफ़्रेज़ में इससे कहीं ज़्यादा।

दूसरा: हर अनुमान कितनी तेज़ी से जाँचा जा सकता है। कोई वेबसाइट बार-बार के अनुमानों को रोक या ब्लॉक कर सकती है; जबकि लीक हुए पासवर्ड डेटाबेस को कहीं ज़्यादा तेज़ी से जाँचा जा सकता है। अच्छी सुरक्षा विकल्पों की संख्या बढ़ाती है और हर अनुमान को धीमा करती है।

लंबा पासफ़्रेज़ क्यों मदद करता है

प्रतीकों वाला छोटा पासवर्ड मज़बूत लग सकता है: P@ssw0rd! एक जाना-पहचाना उदाहरण है। लेकिन हमलावर आम बदलाव जैसे a की जगह @ और o की जगह 0 पहले ही आज़मा लेते हैं, इसलिए यह पैटर्न उतना असामान्य नहीं जितना दिखता है।

लंबाई बढ़ाना ज़्यादा फ़ायदेमंद है। हर अतिरिक्त शब्द संभावित संयोजनों को कई गुना बढ़ा देता है। कई बेतरतीब, असंबंधित शब्दों से बना पासफ़्रेज़ ज़्यादा मज़बूत होता है और अक्सर सही टाइप करना भी आसान होता है। अपना खुद का अनोखा पासफ़्रेज़ बनाएँ, हो सके तो पासवर्ड मैनेजर की मदद से।

डिवाइस अनुमान लगाना कैसे धीमा करते हैं

कोई सुरक्षित सेवा पासवर्ड की जाँच जान-बूझकर धीमी प्रक्रिया से करती है, ताकि आपके लिए मामूली-सी देरी, लाखों अनुमान आज़मा रहे किसी हमलावर के लिए बहुत बड़ी लागत बन जाए।

इसे प्रयासों को भी सीमित करना चाहिए। गलत पासकोड डालने के बाद आपका iPhone इंतज़ार का समय बढ़ा देता है, और बार-बार गलती होने पर डेटा मिटा भी सकता है। जहाँ अनुमान तेज़ और असीमित तरीके से लगाए जा सकते हैं, वहाँ छोटा पिन मज़बूत पासवर्ड की जगह नहीं ले सकता।

अपनी सुरक्षा करने का एक व्यावहारिक तरीका

अहम खातों के लिए अलग-अलग लंबे पासफ़्रेज़ इस्तेमाल करें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। अनोखे पासवर्ड किसी भरोसेमंद पासवर्ड मैनेजर में सहेजें।

एन्क्रिप्टेड फ़ाइलों के लिए, Sealby आपके पिन या पासफ़्रेज़ को एक धीमी, मेमोरी-भारी प्रक्रिया से कुंजी में बदलता है। अनलॉक करना भी आपके डिवाइस पर ही होता है, जहाँ iPhone की देरी और प्रयास-सीमाएँ लागू होती हैं।