Masovno pogađanje lozinki
Napad grubom silom digitalna je verzija isprobavanja svakog broja na kombinacionoj bravi. Napadač redom isprobava lozinke, PIN-ove ili ključeve sve dok neki ne otvori vrata.
Troznamenkasta brava ima samo 1,000 kodova, od 000 do 999. Uz dovoljno pokušaja, svaki se kod može isprobati. Ista se ideja odnosi na naloge, baze podataka s ukradenim lozinkama i šifrovane fajlove.
Šta čini napad uspešnim
Prvo: koliko mogućih tajni postoji. Šestocifreni PIN ima milion vrednosti. Duga pristupna fraza sastavljena od nasumičnih reči ima neuporedivo više.
Drugo: koliko brzo se svaki pogodak može proveriti. Veb-stranica može zaustaviti ili blokirati ponovljena pogađanja; procurela baza podataka lozinki može se testirati mnogo brže. Dobra bezbednost povećava broj mogućnosti i usporava svaki pokušaj pogađanja.
Zašto duža pristupna fraza pomaže
Kratka lozinka sa simbolima može izgledati snažno: P@ssw0rd! je poznati primer. Ali napadači isprobavaju uobičajene zamene kao što su @ za a i 0 za o, tako da ovaj uzorak nije tako neobičan kao što izgleda.
Povećanje dužine je korisnije. Svaka dodatna reč umnožava broj mogućih kombinacija. Pristupna fraza od nekoliko nasumičnih, nepovezanih reči snažnija je i često se lakše pravilno unosi. Napravite sopstvenu, jedinstvenu frazu, idealno pomoću menadžera lozinki.
Kako uređaji usporavaju pogađanje
Bezbedna usluga proverava lozinke putem namerno sporog procesa, tako da malo odlaganje za vas postaje veliki trošak za nekoga ko testira milione pogađanja.
Sistem bi trebalo i da ograniči broj pokušaja. iPhone produžava čekanje nakon pogrešnih šifara uređaja i može da izbriše podatke posle više neuspelih pokušaja. Kratak PIN nije zamena za snažnu lozinku tamo gde su pokušaji brzi i neograničeni.
Praktičan način da se zaštitite
Za važne naloge koristite različite, duge pristupne fraze i uključite dvofaktorsku autentifikaciju. Jedinstvene lozinke čuvajte u pouzdanom menadžeru lozinki.
Za šifrovane fajlove Sealby pretvara vaš PIN ili pristupnu frazu u ključ kroz spor, memorijski zahtevan proces. Otključavanje se odvija na uređaju, gde važe ograničenja i odlaganja pokušaja na iPhone uređaju.