O que é um ataque de força bruta? Um guia simples

Encriptação para ficheiros privados

Sealby

Os ficheiros são encriptados no dispositivo

Fotografias, vídeos, notas e documentos são encriptados individualmente, com chaves protegidas pela segurança de hardware da Apple.

Veja como o Sealby protege os seus ficheiros

Encriptação do dispositivo

Protege um telefone bloqueado

É uma excelente proteção de base, mas as apps podem ler os próprios dados depois de o dispositivo ser desbloqueado.

Cloud com encriptação ponto a ponto

Útil para armazenamento remoto privado

O fornecedor normalmente não consegue ler o conteúdo, mas a segurança da conta e o método de recuperação continuam a ser importantes.

Ficheiros protegidos por palavra-passe

Depende do formato e da palavra-passe

Um formato moderno e robusto pode funcionar bem; uma palavra-passe fraca ou um formato antigo pode anular a encriptação.

Adivinhar palavras-passe, em grande escala

Um ataque de força bruta é a versão digital de experimentar todos os números de um cadeado de combinação. O atacante testa uma palavra-passe, PIN ou chave a seguir à outra até uma abrir a porta.

Um cadeado de três dígitos tem apenas 1000 códigos, de 000 a 999. Com tentativas suficientes, é possível experimentar todos os códigos. A mesma ideia aplica-se a contas, bases de dados de palavras-passe roubadas e ficheiros encriptados.

O que faz um ataque ser bem-sucedido

Primeiro: quantos segredos possíveis existem. Um PIN de seis dígitos tem um milhão de valores. Uma frase-passe longa feita de palavras aleatórias tem muitos mais.

Segundo: a rapidez com que cada tentativa pode ser verificada. Um site pode pausar ou bloquear tentativas repetidas; uma base de dados de palavras-passe exposta numa fuga pode ser testada muito mais depressa. Uma boa segurança aumenta as opções e atrasa cada tentativa.

Por que uma frase-passe mais longa ajuda

Uma palavra-passe curta com símbolos pode parecer forte: P@ssw0rd! é um exemplo conhecido. Mas os atacantes experimentam substituições comuns, como @ em vez de a e 0 em vez de o, por isso este padrão não é tão invulgar como parece.

Aumentar o comprimento é mais útil. Cada palavra extra multiplica as combinações possíveis. Uma frase-passe com várias palavras aleatórias e sem relação entre si é mais forte e, muitas vezes, mais fácil de escrever corretamente. Cria a tua própria, única, de preferência com um gestor de palavras-passe.

Como os dispositivos atrasam as tentativas

Um serviço seguro verifica as palavras-passe através de um processo deliberadamente lento, por isso um pequeno atraso para ti torna-se um custo enorme para quem testa milhões de tentativas.

Também deve limitar as tentativas. O teu iPhone cria esperas mais longas depois de códigos errados e pode apagar os dados após falhas repetidas. Um PIN curto não substitui uma palavra-passe forte quando as tentativas são rápidas e sem restrições.

Uma forma prática de te protegeres

Usa uma frase-passe longa e diferente para as contas importantes e ativa a autenticação de dois fatores. Guarda palavras-passe únicas num gestor de palavras-passe de confiança.

Para os ficheiros encriptados, o Sealby transforma o teu PIN ou frase-passe numa chave através de um processo lento e que exige muita memória. O desbloqueio também acontece no teu dispositivo, onde se aplicam os atrasos e os limites de tentativas do iPhone.

Respostas rápidas

O que é um ataque de força bruta, em termos simples?

É tentar adivinhar um segredo uma possibilidade de cada vez, como experimentar todos os números de um cadeado de combinação. Só resulta quando há poucas opções ou quando as tentativas podem ser testadas rapidamente.

Quanto tempo demora a descobrir uma palavra-passe por força bruta?

Pode demorar segundos ou muito mais do que uma vida humana. As palavras-passe curtas e comuns caem depressa; cada palavra aleatória extra cria muitas mais combinações possíveis.

É melhor uma palavra-passe mais longa ou mais complexa?

O comprimento costuma vencer. Uma frase-passe longa e única, feita de várias palavras aleatórias, é mais difícil de adivinhar do que uma palavra-passe curta e “complexa”, e é mais fácil de memorizar. Mais comprimento significa muitas mais combinações possíveis.

Como é que os dispositivos impedem ataques de força bruta?

Atrasam cada tentativa e limitam o número de tentativas. Um telemóvel pode acrescentar tempo de espera, bloquear-se ou apagar os dados depois de vários códigos errados. Isso torna um PIN muito mais seguro num dispositivo do que num ficheiro exposto numa fuga de dados, onde as tentativas são ilimitadas.

← Aprenda

O que é um ataque de força bruta?