การโจมตีแบบบรูทฟอร์ซคืออะไร?

การเดารหัสผ่านจำนวนมหาศาล

การโจมตีแบบบรูทฟอร์ซคือเวอร์ชันดิจิทัลของการลองตัวเลขทุกชุดบนกุญแจแบบหมุนรหัส ผู้โจมตีจะทดสอบรหัสผ่าน PIN หรือคีย์ทีละตัวไปเรื่อยๆ จนกว่าจะมีตัวหนึ่งที่เปิดประตูได้

กุญแจแบบสามหลักมีรหัสที่เป็นไปได้เพียง 1,000 แบบ ตั้งแต่ 000 ถึง 999 หากลองมากพอ ก็สามารถลองได้ครบทุกรหัส หลักการเดียวกันนี้ใช้ได้กับบัญชีผู้ใช้ ฐานข้อมูลรหัสผ่านที่ถูกขโมย และไฟล์ที่เข้ารหัส

อะไรที่ทำให้การโจมตีสำเร็จ

ข้อแรก: มีความลับที่เป็นไปได้กี่แบบ PIN หกหลักมีค่าที่เป็นไปได้หนึ่งล้านแบบ ส่วนข้อความรหัสผ่านยาวๆ ที่สร้างจากคำสุ่มจะมีความเป็นไปได้มากกว่านั้นมหาศาล

ข้อสอง: ตรวจสอบการเดาแต่ละครั้งได้เร็วแค่ไหน เว็บไซต์อาจหน่วงเวลาหรือบล็อกการเดาซ้ำๆ ในขณะที่ฐานข้อมูลรหัสผ่านที่รั่วไหลอาจถูกทดสอบได้เร็วกว่านั้นมาก ระบบรักษาความปลอดภัยที่ดีจะเพิ่มจำนวนความเป็นไปได้และทำให้การเดาแต่ละครั้งช้าลง

ทำไมข้อความรหัสผ่านที่ยาวกว่าจึงช่วยได้

รหัสผ่านสั้นๆ ที่มีสัญลักษณ์อาจดูเหมือนแข็งแกร่ง เช่น P@ssw0rd! ที่เป็นตัวอย่างคุ้นตา แต่ผู้โจมตีมักลองแทนที่ตัวอักษรแบบที่ใช้กันทั่วไป เช่น @ แทน a และ 0 แทน o รูปแบบนี้จึงไม่ได้แปลกอย่างที่คิด

การเพิ่มความยาวมีประโยชน์กว่า เพราะทุกคำที่เพิ่มเข้ามาจะคูณจำนวนชุดค่าผสมที่เป็นไปได้ ข้อความรหัสผ่านที่ประกอบจากคำสุ่มหลายคำซึ่งไม่เกี่ยวข้องกันจะแข็งแกร่งกว่า และมักพิมพ์ได้ถูกต้องง่ายกว่าด้วย สร้างข้อความรหัสผ่านของคุณเองให้ไม่ซ้ำใคร ควรใช้ตัวจัดการรหัสผ่านช่วย

อุปกรณ์ชะลอการเดาได้อย่างไร

บริการที่ปลอดภัยจะตรวจสอบรหัสผ่านผ่านกระบวนการที่จงใจให้ช้า ความล่าช้าเพียงเล็กน้อยสำหรับคุณจึงกลายเป็นต้นทุนมหาศาลสำหรับคนที่ต้องทดสอบการเดานับล้านครั้ง

นอกจากนี้ยังควรจำกัดจำนวนครั้งที่ลองได้ด้วย iPhone ของคุณจะเพิ่มเวลารอให้นานขึ้นหลังใส่รหัสผ่านผิด และสามารถลบข้อมูลทิ้งได้หากผิดซ้ำหลายครั้ง PIN สั้นๆ ไม่สามารถใช้แทนรหัสผ่านที่รัดกุมได้ ในกรณีที่การเดาทำได้เร็วและไม่มีข้อจำกัดใดๆ

วิธีป้องกันตัวเองแบบใช้ได้จริง

ใช้ข้อความรหัสผ่านที่ยาวและแตกต่างกันสำหรับบัญชีสำคัญ พร้อมเปิดการยืนยันตัวตนแบบสองปัจจัย เก็บรหัสผ่านที่ไม่ซ้ำกันไว้ในตัวจัดการรหัสผ่านที่เชื่อถือได้

สำหรับไฟล์ที่เข้ารหัส Sealby จะแปลง PIN หรือข้อความรหัสผ่านของคุณให้เป็นคีย์ผ่านกระบวนการที่ช้าและใช้หน่วยความจำมาก การปลดล็อกก็เกิดขึ้นบนอุปกรณ์ของคุณเอง ซึ่งมีทั้งเวลาหน่วงและข้อจำกัดจำนวนครั้งของ iPhone มาช่วยป้องกัน