ब्रूट-फोर्स हमला क्या है?

बड़े पैमाने पर पासवर्ड का अनुमान लगाना

ब्रूट-फोर्स हमला कॉम्बिनेशन लॉक पर हर नंबर आज़माने का डिजिटल रूप है। हमलावर एक के बाद एक पासवर्ड, पिन या कुंजी आज़माता है, जब तक कोई दरवाज़ा न खोल दे।

तीन अंकों वाले लॉक में सिर्फ़ 1,000 कोड होते हैं, 000 से 999 तक। पर्याप्त कोशिशों में हर कोड आज़माया जा सकता है। यही बात खातों, चुराए गए पासवर्ड डेटाबेस और एन्क्रिप्टेड फ़ाइलों पर भी लागू होती है।

हमला कब कामयाब होता है

पहला: कितने संभावित विकल्प मौजूद हैं। छह अंकों के पिन में दस लाख संभावनाएँ होती हैं। बेतरतीब शब्दों से बने लंबे पासफ़्रेज़ में इससे कहीं ज़्यादा।

दूसरा: हर अनुमान कितनी तेज़ी से जाँचा जा सकता है। कोई वेबसाइट बार-बार के अनुमानों को रोक या ब्लॉक कर सकती है; जबकि लीक हुए पासवर्ड डेटाबेस को कहीं ज़्यादा तेज़ी से जाँचा जा सकता है। अच्छी सुरक्षा विकल्पों की संख्या बढ़ाती है और हर अनुमान को धीमा करती है।

लंबा पासफ़्रेज़ क्यों मदद करता है

प्रतीकों वाला छोटा पासवर्ड मज़बूत लग सकता है: P@ssw0rd! एक जाना-पहचाना उदाहरण है। लेकिन हमलावर आम बदलाव जैसे a की जगह @ और o की जगह 0 पहले ही आज़मा लेते हैं, इसलिए यह पैटर्न उतना असामान्य नहीं जितना दिखता है।

लंबाई बढ़ाना ज़्यादा फ़ायदेमंद है। हर अतिरिक्त शब्द संभावित संयोजनों को कई गुना बढ़ा देता है। कई बेतरतीब, असंबंधित शब्दों से बना पासफ़्रेज़ ज़्यादा मज़बूत होता है और अक्सर सही टाइप करना भी आसान होता है। अपना खुद का अनोखा पासफ़्रेज़ बनाएँ, हो सके तो पासवर्ड मैनेजर की मदद से।

डिवाइस अनुमान लगाना कैसे धीमा करते हैं

कोई सुरक्षित सेवा पासवर्ड की जाँच जान-बूझकर धीमी प्रक्रिया से करती है, ताकि आपके लिए मामूली-सी देरी, लाखों अनुमान आज़मा रहे किसी हमलावर के लिए बहुत बड़ी लागत बन जाए।

इसे प्रयासों को भी सीमित करना चाहिए। गलत पासकोड डालने के बाद आपका iPhone इंतज़ार का समय बढ़ा देता है, और बार-बार गलती होने पर डेटा मिटा भी सकता है। जहाँ अनुमान तेज़ और असीमित तरीके से लगाए जा सकते हैं, वहाँ छोटा पिन मज़बूत पासवर्ड की जगह नहीं ले सकता।

अपनी सुरक्षा करने का एक व्यावहारिक तरीका

अहम खातों के लिए अलग-अलग लंबे पासफ़्रेज़ इस्तेमाल करें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। अनोखे पासवर्ड किसी भरोसेमंद पासवर्ड मैनेजर में सहेजें।

एन्क्रिप्टेड फ़ाइलों के लिए, Sealby आपके पिन या पासफ़्रेज़ को एक धीमी, मेमोरी-भारी प्रक्रिया से कुंजी में बदलता है। अनलॉक करना भी आपके डिवाइस पर ही होता है, जहाँ iPhone की देरी और प्रयास-सीमाएँ लागू होती हैं।