Ghicirea parolei, la scară
Un atac cu forță brută este versiunea digitală a încercării fiecărui număr de pe un lacăt cu combinație. Atacatorul testează o parolă, un PIN sau o cheie după alta până când unul deschide ușa.
O încuietoare din trei cifre are doar 1.000 de coduri, de la 000 la 999. Având în vedere suficiente încercări, fiecare cod poate fi încercat. Aceeași idee se aplică conturilor, bazelor de date cu parole furate și fișierelor criptate.
Ceea ce face ca un atac să reușească
În primul rând: câte secrete posibile există. Un PIN de șase cifre are un milion de valori. O expresie de acces lungă făcută din cuvinte aleatorii are mult mai multe.
În al doilea rând: cât de repede poate fi verificată fiecare presupunere. Un site web poate întrerupe sau bloca presupunerile repetate; o bază de date cu parole scurse poate fi testată mult mai rapid. Securitatea bună mărește opțiunile și încetinește fiecare presupunere.
De ce ajută o expresie de acces mai lungă
O parolă scurtă cu simboluri poate părea puternică: P@ssw0rd! este un exemplu familiar. Dar atacatorii încearcă substituții comune, cum ar fi @ pentru a și 0 pentru o, așa că acest model nu este atât de neobișnuit pe cât pare.
Adăugarea lungimii este mai utilă. Fiecare cuvânt în plus înmulțește combinațiile posibile. O expresie de acces din mai multe cuvinte aleatorii, fără legătură, este mai puternică și adesea mai ușor de tastat corect. Creați-vă unul unic, ideal cu un manager de parole.
Cum dispozitivele încetinesc ghicitul
Un serviciu securizat verifică parolele printr-un proces deliberat lent, așa că o mică întârziere pentru dvs. devine un cost uriaș pentru cineva care testează milioane de presupuneri.
De asemenea, ar trebui să limiteze încercările. iPhone-ul dvs. creează așteptări mai lungi după parole greșite și poate șterge datele după eșecuri repetate. Un PIN scurt nu este un substitut pentru o parolă puternică, unde presupunerile sunt rapide și nerestricționate.
O modalitate practică de a vă proteja
Utilizați o altă expresie de acces lungă pentru conturile importante și activați autentificarea cu doi factori. Stocați parole unice într-un manager de parole de încredere.
Pentru fișierele criptate, Sealby vă transformă codul PIN sau expresia de acces într-o cheie printr-un proces lent, cu multă memorie. Deblocarea are loc și pe dispozitivul dvs., unde se aplică întârzierile iPhone și limitele de încercare.