Brute-force-aanval
By 'n brute-force-aanval gebruik misdadigers outomatiese gereedskap om groot getalle wagwoorde of sleutels te probeer totdat een van die kombinasies werk.
Wat is 'n brute-force-aanval?
Brute force beteken om opsie ná opsie te probeer in plaas daarvan om 'n swakheid slim te benut: aanvallers gebruik sagteware om deur wagwoorde, PIN's of sleutels te werk totdat een kombinasie pas. 'n Woordeboekaanval haal sy raaiskote uit lyste van algemene wagwoorde. By credential stuffing neem misdadigers inteken-besonderhede uit vroeëre datalekke en toets dit op ander dienste, wat slegs werk wanneer iemand dieselfde wagwoord hergebruik.
Aanlyn en vanlyn
Wanneer die aanval op 'n inteken-vorm gerig is, kan dienste dit vertraag, byvoorbeeld met wagtye ná mislukte pogings of tydelike uitsluitings. Vanlyn-aanvalle is gevaarliker: as gestoorde wagwoord-hashes in 'n datalek gesteel is, kan misdadigers 'n groot aantal kandidate op hul eie hardeware in kort tyd toets sonder dat die diens dit agterkom. Teen kort of algemene wagwoorde help selfs 'n goeie hashing-metode dan net tot 'n beperkte mate.
Hoe om jouself te beskerm
Die doeltreffendste verdediging is 'n lang, lukrake wagwoord wat jy vir net een diens gebruik; elke ekstra karakter vermenigvuldig die aantal moontlike kombinasies. 'n Wagwoordbestuurder skep en stoor sulke wagwoorde vir jou. 'n Tweede faktor verseker dat 'n geraaide wagwoord alleen nie genoeg is nie. Passkeys gaan selfs verder, want daarmee is daar glad nie 'n wagwoord wat geraai kan word nie.
By Friendstime
Op Friendstime kan jy tweefaktor-beskerming opstel: Friendstime vra dan bykomend ná die wagwoord vir 'n sessyfer-kode van jou verifikasie-app, op die web sowel as in die app. Jy kan ook met 'n passkey inteken, waarvan die sleutel nie geraai kan word nie; inteken met 'n wagwoord bly daarnaas moontlik, so kies 'n lang en unieke een. As jy slegs met jou wagwoord by die Android-app inteken op 'n toestelmodel wat nog nie vir jou rekening bekend is nie, kry jy 'n e-pos, wat dit makliker maak om 'n vreemdeling se inteken raak te sien.
Gereelde vrae
Hoe lank moet 'n wagwoord wees?
Hoe langer, hoe beter, want lengte verhoog die moeite vir aanvallers meer as enigiets anders. 'n Wagfrase van verskeie lukraak gekose woorde of 'n lang wagwoord wat deur 'n wagwoordbestuurder gegenereer is, is albei goeie keuses.
Hoe kan ek weet of iemand my rekening aanval?
Waarskuwingstekens sluit kennisgewings oor intekens in wat jy nie self gedoen het nie, of 'n rekening wat skielik gesluit is. Verander in daardie geval jou wagwoord, skakel 'n tweede faktor aan en teken toestelle uit wat jy nie herken nie.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.