Adivinhação de senhas, em escala
Um ataque de força bruta é a versão digital de tentar todos os números de uma fechadura de combinação. O invasor testa uma senha, PIN ou chave após a outra, até uma delas abrir a porta.
Uma fechadura de três dígitos possui apenas 1.000 códigos, de 000 a 999. Dadas tentativas suficientes, todos os códigos podem ser tentados. A mesma ideia se aplica a contas, bancos de dados de senhas roubadas e arquivos criptografados.
O que faz um ataque ter sucesso
Primeiro: quantos segredos possíveis existem. Um PIN de seis dígitos tem um milhão de valores. Uma senha longa feita de palavras aleatórias tem muito mais.
Segundo: a rapidez com que cada tentativa pode ser verificada. Um site pode pausar ou bloquear tentativas repetidas; um banco de dados de senhas vazado pode ser testado muito mais rápido. Uma boa segurança aumenta as opções e retarda cada tentativa.
Por que uma senha longa ajuda
Uma senha curta com símbolos pode parecer forte: P@ssw0rd! é um exemplo familiar. Mas os invasores tentam substituições comuns, como @ para a e 0 para o, portanto esse padrão não é tão incomum quanto parece.
Adicionar comprimento é mais útil. Cada palavra extra multiplica as combinações possíveis. Uma senha com várias palavras aleatórias e sem relação entre si é mais forte e, em geral, mais fácil de digitar corretamente. Crie a sua própria e exclusiva, de preferência com um gerenciador de senhas.
Como os dispositivos retardam a adivinhação
Um serviço seguro verifica senhas por meio de um processo deliberadamente lento, portanto um pequeno atraso para você se torna um custo enorme para alguém que testa milhões de tentativas.
Ele também deve limitar as tentativas. Seu iPhone cria esperas mais longas após senhas erradas e pode apagar dados após falhas repetidas. Um PIN curto não substitui uma senha forte, onde as tentativas são rápidas e irrestritas.
Uma maneira prática de se proteger
Use uma senha longa diferente para contas importantes e ative a autenticação de dois fatores. Armazene senhas exclusivas em um gerenciador de senhas confiável.
Para arquivos criptografados, Sealby transforma seu PIN ou senha em uma chave por meio de um processo lento e que exige muita memória. O desbloqueio também acontece no seu dispositivo, onde se aplicam atrasos e limites de tentativas do iPhone.