Vad är en brute force-attack? En enkel guide

Kryptering för privata filer

Sealby

Filer krypteras på din enhet

Foton, videor, anteckningar och dokument krypteras var för sig, med nycklar skyddade av Apples hårdvarusäkerhet.

Se hur Sealby skyddar dina filer

Enhetskryptering

Skyddar en låst telefon

Ett utmärkt grundskydd, men appar kan läsa sina egna data när enheten har låsts upp.

End-to-end-krypterat moln

Bra för privat fjärrlagring

Leverantören kan normalt inte läsa innehållet, men kontots och återställningens utformning spelar fortfarande roll.

Lösenordsskyddade filer

Beror på format och lösenord

Ett starkt modernt format kan fungera väl; ett svagt lösenord eller gammalt format kan göra krypteringen verkningslös.

Lösenordsgissning, i stor skala

En brute force-attack är den digitala versionen av att prova varje nummer på ett kombinationslås. Angriparen testar lösenord, PIN-koder och nycklar ett efter ett tills något öppnar dörren.

Ett tresiffrigt lås har bara 1 000 koder, från 000 till 999. Med tillräckligt många försök kan varje kod prövas. Samma idé gäller för konton, stulna lösenordsdatabaser och krypterade filer.

Vad gör att en attack lyckas

För det första: hur många möjliga hemligheter som finns. En sexsiffrig PIN-kod har en miljon värden. En lång lösenfras gjord av slumpmässiga ord har betydligt fler.

För det andra: hur snabbt varje gissning kan kontrolleras. En webbplats kan pausa eller blockera upprepade gissningar; en läckt lösenordsdatabas kan testas mycket snabbare. Bra säkerhet ökar valmöjligheterna och bromsar varje gissning.

Varför en längre lösenfras hjälper

Ett kort lösenord med symboler kan se starkt ut: P@ssw0rd! är ett bekant exempel. Men angripare försöker vanliga ersättningar som @ för a och 0 för o, så det här mönstret är inte så ovanligt som det ser ut.

Att lägga till längd är mer användbart. Varje extra ord multiplicerar de möjliga kombinationerna. En lösenfras med flera slumpmässiga, orelaterade ord är starkare och ofta lättare att skriva korrekt. Skapa en egen unik lösenfras, helst med hjälp av en lösenordshanterare.

Hur enheter bromsar gissningar

En säker tjänst kontrollerar lösenord genom en avsiktligt långsam process, så en liten fördröjning för dig blir en enorm kostnad för någon som testar miljontals gissningar.

Det bör också begränsa försöken. Din iPhone skapar längre väntetider efter felaktiga lösenord och kan radera data efter upprepade fel. En kort PIN-kod är inte en ersättning för ett starkt lösenord där gissningar är snabba och obegränsade.

Ett praktiskt sätt att skydda sig själv

Använd en annan lång lösenfras för viktiga konton och aktivera tvåfaktorsautentisering. Lagra unika lösenord i en betrodd lösenordshanterare.

För krypterade filer förvandlar Sealby din PIN-kod eller lösenfras till en nyckel genom en långsam, minnestung process. Upplåsning sker också på din enhet, där iPhone-förseningar och försöksbegränsningar gäller.

Snabba svar

Vad är en brute force-attack i enkla termer?

Det handlar om att gissa sig fram till en hemlighet, en möjlighet i taget, som att prova varje nummer på ett kombinationslås. Det fungerar bara när det finns tillräckligt få val eller när gissningarna kan testas snabbt.

Hur lång tid tar det att knäcka ett lösenord med brute force?

Det kan ta sekunder eller mycket längre än en mänsklig livstid. Vanliga, korta lösenord knäcks snabbt; varje extra slumpmässigt ord skapar många fler möjliga gissningar.

Är ett längre eller ett mer komplext lösenord bättre?

Längden brukar vinna. En lång, unik lösenfras gjord av flera slumpmässiga ord är svårare att gissa än ett kort "komplicerat" lösenord och är lättare att komma ihåg. Mer längd innebär många fler möjliga kombinationer.

Hur stoppar enheter brute force-attacker?

De saktar ner varje gissning och begränsar försöken. En telefon kan lägga till väntetid, låsa sig själv eller radera data efter upprepade felaktiga lösenord. Det gör en PIN-kod mycket säkrare på en enhet än i en läckt fil med obegränsade gissningar.

← Lär dig

Vad är en brute force-attack?