Slaptažodžių spėjimas dideliu mastu
Brutalios jėgos ataka – tai skaitmeninė versija bandymo, kai išmėginamas kiekvienas kodinės spynos skaičius. Užpuolikas išbando vieną slaptažodį, PIN kodą ar raktą po kito, kol vienas atveria duris.
Trijų skaitmenų spyna turi tik 1000 kodų – nuo 000 iki 999. Turint pakankamai bandymų, galima išmėginti kiekvieną kodą. Ta pati idėja taikoma paskyroms, pavogtoms slaptažodžių duomenų bazėms ir šifruotiems failams.
Kas lemia atakos sėkmę
Pirma: kiek egzistuoja galimų paslapčių. Šešių skaitmenų PIN kodas turi milijoną reikšmių. Ilga, iš atsitiktinių žodžių sudaryta slaptafrazė jų turi kur kas daugiau.
Antra: kaip greitai galima patikrinti kiekvieną spėjimą. Svetainė gali pristabdyti ar blokuoti pakartotinius bandymus; nutekėjusią slaptažodžių duomenų bazę galima tikrinti kur kas greičiau. Gera apsauga padidina variantų skaičių ir sulėtina kiekvieną spėjimą.
Kodėl padeda ilgesnė slaptafrazė
Trumpas slaptažodis su simboliais gali atrodyti stiprus: P@ssw0rd! – pažįstamas pavyzdys. Tačiau užpuolikai išbando įprastus pakeitimus, pavyzdžiui, @ vietoj a ir 0 vietoj o, todėl toks šablonas nėra toks neįprastas, kaip atrodo.
Naudingiau pridėti ilgio. Kiekvienas papildomas žodis padaugina galimų kombinacijų skaičių. Slaptafrazė iš kelių atsitiktinių, tarpusavyje nesusijusių žodžių yra stipresnė ir dažnai lengviau teisingai įvedama. Susikurk savo unikalią, idealiu atveju su slaptažodžių tvarkytuve.
Kaip įrenginiai sulėtina spėliojimą
Saugi paslauga tikrina slaptažodžius sąmoningai lėtu procesu, todėl nedidelė delsa tau tampa didžiule kaina tam, kas bando milijonus spėjimų.
Ji taip pat turėtų riboti bandymus. Tavo iPhone po neteisingų slaptažodžio bandymų nustato vis ilgesnį laukimą ir po pakartotinių nesėkmių gali ištrinti duomenis. Trumpas PIN kodas nepakeičia stipraus slaptažodžio ten, kur spėjimai greiti ir neriboti.
Praktiškas būdas apsisaugoti
Svarbioms paskyroms naudok skirtingą, ilgą slaptafrazę ir įjunk dviejų veiksnių autentifikaciją. Unikalius slaptažodžius laikyk patikimame slaptažodžių tvarkytuve.
Šifruotiems failams Sealby tavo PIN kodą ar slaptafrazę paverčia raktu per lėtą, daug atminties naudojantį procesą. Atrakinimas taip pat vyksta tavo įrenginyje, kur galioja iPhone delsos ir bandymų ribojimai.