Kaj je napad s surovo silo, preprosto povedano?

Gre za ugibanje skrivnosti, eno možnost za drugo, podobno kot pri preizkušanju vsake številke na kombinacijski ključavnici. Deluje le, če je na voljo le malo možnosti ali če je ugibanja mogoče hitro preizkusiti.

Koliko časa traja napad s surovo silo na geslo?

Lahko traja nekaj sekund ali veliko dlje kot človeško življenje. Pogosta, kratka gesla hitro padejo; vsaka dodatna naključna beseda ustvari veliko več možnih ugibanj.

Ali je boljše daljše ali bolj zapleteno geslo?

Dolžina običajno zmaga. Dolgo edinstveno geslo, sestavljeno iz več naključnih besed, je težje uganiti kot kratko "kompleksno" geslo in si ga je lažje zapomniti. Večja dolžina pomeni veliko več možnih kombinacij.

Kako naprave ustavijo napade s surovo silo?

Upočasnijo vsako ugibanje in omejijo poskuse. Telefon lahko doda čakalni čas, se zaklene ali izbriše podatke po ponavljajočih se napačnih kodah. Zaradi tega je PIN veliko varnejši v napravi kot v razkriti datoteki z neomejenimi ugibanji.

Kaj je napad s surovo silo? Preprost vodnik

Ključne točke

Napad s surovo silo poskuša uganiti geslo, PIN ali šifrirni ključ, dokler eden ne deluje.

Njegov uspeh je odvisen od števila možnih ugibanj in od tega, kako hitro jih lahko napadalec preizkusi.

Dolžina je najpomembnejša. Dolgo, edinstveno geslo je običajno močnejše in si ga je lažje zapomniti kot kratko geslo, polno simbolov.

Omejitve hitrosti, zamude in počasen postopek preverjanja gesel naredijo večkratno ugibanje veliko manj uporabno.

Zaradi Sealbyja je vsako ugibanje pri odklepanju drago, vaš iPhone pa poleg tega omejuje in zakasnjuje napačne poskuse.

Ugibanje gesel, v velikem obsegu

Napad s surovo silo je digitalna različica preizkušanja vsake številke na kombinacijski ključavnici. Napadalec preizkuša eno geslo, kodo PIN ali ključ za drugim, dokler eden ne odpre vrat.

Trimestna ključavnica ima le 1.000 kod, od 000 do 999. Ob dovolj poskusih je mogoče preizkusiti vsako kodo. Ista ideja velja za račune, zbirke podatkov o ukradenih geslih in šifrirane datoteke.

Kaj naredi napad uspešen

Prvič: koliko možnih skrivnosti obstaja. Šestmestna koda PIN ima milijon vrednosti. Dolgo geslo, sestavljeno iz naključnih besed, ima veliko več.

Drugič: kako hitro je mogoče preveriti vsako ugibanje. Spletno mesto lahko začasno ustavi ali blokira ponovljena ugibanja; podatkovno bazo gesel, ki je ušla, je mogoče testirati veliko hitreje. Dobra varnost poveča možnosti in upočasni vsako ugibanje.

Zakaj daljše geslo pomaga

Kratko geslo s simboli je lahko videti močno: P@ssw0rd! je znan primer. Toda napadalci poskušajo običajne zamenjave, kot sta @ za a in 0 za o, zato ta vzorec ni tako nenavaden, kot je videti.

Dodajanje dolžine je bolj uporabno. Vsaka dodatna beseda pomnoži možne kombinacije. Geslo iz več naključnih, nepovezanih besed je močnejše in ga je pogosto lažje pravilno vnesti. Ustvarite svoje edinstveno geslo, najbolje z upraviteljem gesel.

Kako naprave upočasnjujejo ugibanje

Varna storitev preverja gesla z namerno počasnim postopkom, zato majhna zamuda za vas postane ogromen strošek za nekoga, ki preizkuša milijone ugibanj.

Prav tako bi morala omejiti poskuse. Vaš iPhone ustvarja daljše čakanje po napačnih geslih in lahko izbriše podatke po ponavljajočih se napakah. Kratek PIN ni nadomestilo za močno geslo, kjer so ugibanja hitra in neomejena.

Praktičen način, da se zaščitite

Uporabite drugo dolgo geslo za pomembne račune in vklopite dvostopenjsko avtentikacijo. Shranjujte edinstvena gesla v zaupanja vrednem upravitelju gesel.

Za šifrirane datoteke Sealby s počasnim postopkom, ki zahteva veliko pomnilnika, vašo kodo PIN ali geslo spremeni v ključ. Odklepanje poteka tudi v vaši napravi, kjer veljajo zakasnitve iPhona in omejitve poskusov.

Kaj je napad s surovo silo?