Hva er et brute-force-angrep på en enkel måte?

Det er å gjette en hemmelig mulighet om gangen, som å prøve hvert tall på en kombinasjonslås. Det fungerer bare når det er få nok valg eller gjetninger kan testes raskt.

Hvor lang tid tar et brute-force-angrep på et passord?

Det kan ta sekunder eller mye lenger enn et menneskes liv. Vanlige, korte passord faller raskt; hvert ekstra tilfeldige ord skaper mange flere mulige gjetninger.

Er et lengre eller et mer komplekst passord bedre?

Lengde vinner vanligvis. En lang, unik passordfrase laget av flere tilfeldige ord er vanskeligere å gjette enn et kort "komplekst" passord og er lettere å huske. Mer lengde betyr mange flere mulige kombinasjoner.

Hvordan stopper enheter brute-force-angrep?

De bremser hver gjetning og begrenser forsøk. En telefon kan legge til ventetid, låse seg selv eller slette data etter gjentatte feil passord. Det gjør en PIN-kode mye tryggere på en enhet enn i en lekket fil med ubegrensede gjetninger.

Hva er et brute-force-angrep? En enkel guide

Hovedpunkter

Et brute-force-angrep prøver å gjette passord, PIN-koder eller krypteringsnøkler til en fungerer.

Om det lykkes, avhenger av antall mulige gjetninger og hvor raskt en angriper kan prøve dem.

Lengden betyr mest. En lang, unik passordfrase er vanligvis sterkere og lettere å huske enn et kort passord fullt av symboler.

Forsøksgrenser, forsinkelser og en langsom prosess for passordkontroll gjør gjentatt gjetting mye mindre nyttig.

Sealby gjør hver opplåsningsgjetning dyr, mens iPhone-en din også begrenser og forsinker feil forsøk.

Passordgjetting i stor skala

Et brute-force-angrep er den digitale versjonen av å prøve hvert tall på en kombinasjonslås. Angriperen prøver ett passord, én PIN-kode eller én nøkkel etter den andre, til én av dem åpner døren.

En tresifret lås har bare 1000 koder, fra 000 til 999. Gitt nok forsøk kan hver kode prøves. Den samme ideen gjelder for kontoer, stjålne passorddatabaser og krypterte filer.

Hva får et angrep til å lykkes

For det første: hvor mange mulige hemmeligheter finnes. En sekssifret PIN-kode har én million verdier. En lang passordfrase laget av tilfeldige ord har mye flere.

For det andre: hvor raskt hver gjetning kan sjekkes. Et nettsted kan sette gjentatte gjetninger på pause eller blokkere dem; en lekket passorddatabase kan testes mye raskere. God sikkerhet øker antall alternativer og bremser hver gjetning.

Hvorfor en lengre passordfrase hjelper

Et kort passord med symboler kan se sterkt ut: P@ssw0rd! er et kjent eksempel. Men angripere prøver vanlige erstatninger som @ for a og 0 for o, så dette mønsteret er ikke så uvanlig som det ser ut.

Det er mer nyttig å legge til lengde. Hvert ekstra ord multipliserer de mulige kombinasjonene. En passordfrase med flere tilfeldige, urelaterte ord er sterkere og ofte lettere å skrive riktig. Lag din egen unike frase, ideelt sett med en passordbehandler.

Hvordan enheter bremser gjetting

En sikker tjeneste sjekker passord gjennom en bevisst treg prosess, så en liten forsinkelse for deg blir en stor kostnad for noen som tester millioner av gjetninger.

Det bør også begrense forsøk. iPhone-en din lager lengre ventetider etter feil passord og kan slette data etter gjentatte feil. En kort PIN-kode er ikke en erstatning for et sterkt passord der gjetninger er raske og ubegrensede.

En praktisk måte å beskytte deg selv på

Bruk en annen lang passordfrase for viktige kontoer og slå på tofaktorautentisering. Lagre unike passord i en pålitelig passordbehandler.

For krypterte filer gjør Sealby PIN-koden eller passordfrasen om til en nøkkel gjennom en langsom, minnetung prosess. Opplåsing skjer også på enheten din, der iPhone-forsinkelser og forsøksgrenser gjelder.

Hva er et brute-force-angrep?