Kryptering

Hva er et brute-force-angrep?

Et brute-force-angrep prøver å gjette passord eller PIN-koder til det fungerer. Sterke passordfraser og påloggingsgrenser gjør det upraktisk.

Av Martin 2 min lesetid

Kryptering for private filer

Enhetskryptering

Beskytter en låst telefon

Et utmerket grunnvern, men apper kan lese egne data etter at enheten er låst opp.

Ende-til-ende-kryptert sky

Nyttig for privat fjernlagring

Leverandøren kan normalt ikke lese innholdet, men konto- og gjenopprettingsløsningen er fortsatt viktig.

Passordbeskyttede filer

Avhenger av format og passord

Et sterkt, moderne format kan fungere godt; et svakt passord eller gammelt format kan oppheve krypteringen.

Passordgjetting i stor skala

Et brute-force-angrep er den digitale versjonen av å prøve hvert tall på en kombinasjonslås. Angriperen prøver ett passord, én PIN-kode eller én nøkkel etter den andre, til én av dem åpner døren.

En tresifret lås har bare 1000 koder, fra 000 til 999. Gitt nok forsøk kan hver kode prøves. Den samme ideen gjelder for kontoer, stjålne passorddatabaser og krypterte filer.

Hva får et angrep til å lykkes

For det første: hvor mange mulige hemmeligheter finnes. En sekssifret PIN-kode har én million verdier. En lang passordfrase laget av tilfeldige ord har mye flere.

For det andre: hvor raskt hver gjetning kan sjekkes. Et nettsted kan sette gjentatte gjetninger på pause eller blokkere dem; en lekket passorddatabase kan testes mye raskere. God sikkerhet øker antall alternativer og bremser hver gjetning.

Hvorfor en lengre passordfrase hjelper

Et kort passord med symboler kan se sterkt ut: P@ssw0rd! er et kjent eksempel. Men angripere prøver vanlige erstatninger som @ for a og 0 for o, så dette mønsteret er ikke så uvanlig som det ser ut.

Det er mer nyttig å legge til lengde. Hvert ekstra ord multipliserer de mulige kombinasjonene. En passordfrase med flere tilfeldige, urelaterte ord er sterkere og ofte lettere å skrive riktig. Lag din egen unike frase, ideelt sett med en passordbehandler.

Hvordan enheter bremser gjetting

En sikker tjeneste sjekker passord gjennom en bevisst treg prosess, så en liten forsinkelse for deg blir en stor kostnad for noen som tester millioner av gjetninger.

Det bør også begrense forsøk. iPhone-en din lager lengre ventetider etter feil passord og kan slette data etter gjentatte feil. En kort PIN-kode er ikke en erstatning for et sterkt passord der gjetninger er raske og ubegrensede.

En praktisk måte å beskytte deg selv på

Bruk en annen lang passordfrase for viktige kontoer og slå på tofaktorautentisering. Lagre unike passord i en pålitelig passordbehandler.

For krypterte filer gjør Sealby PIN-koden eller passordfrasen om til en nøkkel gjennom en langsom, minnetung prosess. Opplåsing skjer også på enheten din, der iPhone-forsinkelser og forsøksgrenser gjelder.

Raske svar

Hva er et brute-force-angrep på en enkel måte?

Det er å gjette en hemmelig mulighet om gangen, som å prøve hvert tall på en kombinasjonslås. Det fungerer bare når det er få nok valg eller gjetninger kan testes raskt.

Hvor lang tid tar et brute-force-angrep på et passord?

Det kan ta sekunder eller mye lenger enn et menneskes liv. Vanlige, korte passord faller raskt; hvert ekstra tilfeldige ord skaper mange flere mulige gjetninger.

Er et lengre eller et mer komplekst passord bedre?

Lengde vinner vanligvis. En lang, unik passordfrase laget av flere tilfeldige ord er vanskeligere å gjette enn et kort "komplekst" passord og er lettere å huske. Mer lengde betyr mange flere mulige kombinasjoner.

Hvordan stopper enheter brute-force-angrep?

De bremser hver gjetning og begrenser forsøk. En telefon kan legge til ventetid, låse seg selv eller slette data etter gjentatte feil passord. Det gjør en PIN-kode mye tryggere på en enhet enn i en lekket fil med ubegrensede gjetninger.

← Lær

Hvelvet ditt venter.

Last ned Sealby og beskytt det som betyr noe. Oppsettet tar under ett minutt, og du trenger ingen konto.

Last ned fra App Store

iPhone og iPad · iOS 17+ · Gratis