Masovno pogađanje lozinki
Napad grubom silom digitalna je verzija isprobavanja svakog broja na bravi s kombinacijom. Napadač testira jednu lozinku, PIN ili ključ za drugim, sve dok jedan ne otvori vrata.
Troznamenkasta brava ima samo 1000 kodova, od 000 do 999. Uz dovoljno pokušaja, svaki se kod može isprobati. Ista se ideja odnosi na račune, baze podataka s ukradenim lozinkama i šifrirane datoteke.
Što čini napad uspješnim
Prvo: koliko mogućih tajni postoji. Šesteroznamenkasti PIN ima milijun vrijednosti. Duga šifra sastavljena od nasumičnih riječi ima mnogo više.
Drugo: koliko brzo se svaki pogodak može provjeriti. Web stranica može zaustaviti ili blokirati ponovljena pogađanja; procurjela baza podataka lozinki može se testirati mnogo brže. Dobra sigurnost povećava broj mogućnosti i usporava svaki pokušaj pogađanja.
Zašto duža šifra pomaže
Kratka lozinka sa simbolima može izgledati snažno: P@ssw0rd! je poznati primjer. Ali napadači isprobavaju uobičajene zamjene kao što su @ za a i 0 za o, tako da ovaj uzorak nije tako neobičan kao što izgleda.
Dodavanje duljine korisnije je. Svaka dodatna riječ umnožava moguće kombinacije. Šifra od nekoliko nasumičnih, nepovezanih riječi jača je i često ju je lakše ispravno upisati. Stvorite vlastitu, jedinstvenu, idealno uz pomoć upravitelja lozinki.
Kako uređaji usporavaju pogađanje
Sigurna usluga provjerava lozinke putem namjerno sporog procesa, tako da mala odgoda za vas postaje veliki trošak za nekoga tko testira milijune pogađanja.
Također bi trebalo ograničiti broj pokušaja. Vaš iPhone produljuje čekanje nakon pogrešnih lozinki i može izbrisati podatke nakon ponovljenih pogrešaka. Kratki PIN nije zamjena za jaku lozinku ondje gdje su pogađanja brza i neograničena.
Praktičan način da se zaštitite
Upotrijebite drugu dugu šifru za važne račune i uključite dvofaktorsku autentifikaciju. Pohranite jedinstvene lozinke u pouzdanom upravitelju lozinki.
Za šifrirane datoteke Sealby pretvara vaš PIN ili šifru u ključ kroz spor proces koji troši mnogo memorije. Otključavanje se također događa na vašem uređaju, gdje vrijede iPhoneova ograničenja i odgode pokušaja.