Brute-force hücumu
Brute-force hücumunda cinayətkarlar kombinasiyalardan biri işləyənə qədər avtomatlaşdırılmış alətlərlə çox sayda parol və ya açar sınayır.
Brute-force hücumu nədir?
Brute force zəiflikdən ağıllı şəkildə istifadə etmək əvəzinə variantları ardıcıl sınamaq deməkdir: hücumçular bir kombinasiya uyğun gələnə qədər parolları, PIN-ləri və ya açarları keçmək üçün proqramdan istifadə edir. Lüğət hücumu təxminlərini geniş yayılmış parolların siyahılarından götürür. Credential stuffing zamanı cinayətkarlar əvvəlki məlumat sızmalarından giriş məlumatlarını götürür və digər xidmətlərdə sınayır; bu, yalnız kimsə eyni paroldan təkrar istifadə etdikdə işləyir.
Onlayn və oflayn
Hücum giriş formasını hədəf aldıqda xidmətlər onu, məsələn, uğursuz cəhdlərdən sonra gözləmə vaxtları və ya müvəqqəti bloklanmalarla yavaşlada bilər. Oflayn hücumlar daha təhlükəlidir: saxlanılmış parol heşləri məlumat sızmasında oğurlanıbsa, cinayətkarlar xidmət bunu görmədən öz avadanlıqlarında qısa müddətdə çox sayda namizədi sınaya bilər. Qısa və ya geniş yayılmış parollara qarşı yaxşı heşləmə üsulu da bu halda yalnız məhdud dərəcədə kömək edir.
Özünü necə qorumaq olar
Ən təsirli müdafiə yalnız bir xidmət üçün istifadə etdiyin uzun, təsadüfi paroldur; hər əlavə simvol mümkün kombinasiyaların sayını dəfələrlə artırır. Parol meneceri belə parolları sənin üçün yaradır və saxlayır. İkinci faktor təxmin edilmiş parolun tək başına kifayət etməməsini təmin edir. Passkey-lər daha da irəli gedir, çünki onlarla təxmin edilə biləcək heç bir parol yoxdur.
Friendstime-da
Friendstime-da 2 faktorlu qoruma qura bilərsən: onda Friendstime paroldan sonra əlavə olaraq autentifikator tətbiqindən altı rəqəmli kod soruşur, həm veb-də, həm də tətbiqdə. Açarı təxmin edilə bilməyən passkey ilə də daxil ola bilərsən; onunla yanaşı parolla daxil olmaq mümkün qalır, ona görə uzun və unikal parol seç. Android tətbiqinə yalnız parolla hesabın üçün hələ tanınmayan cihaz modelindən daxil olsan, e-poçt alırsan; bu, kənar şəxsin girişini daha asan fərq etməyə imkan verir.
Tez-tez verilən suallar
Parol nə qədər uzun olmalıdır?
Nə qədər uzun olsa, o qədər yaxşıdır, çünki uzunluq hücumçular üçün əziyyəti hər şeydən çox artırır. Təsadüfi seçilmiş bir neçə sözdən ibarət parol ifadəsi və ya parol meneceri ilə yaradılmış uzun parol hər ikisi yaxşı seçimdir.
Hesabıma kiminsə hücum etdiyini necə bilə bilərəm?
Xəbərdarlıq əlamətlərinə özünün etmədiyin girişlər barədə bildirişlər və ya birdən bloklanmış hesab aiddir. Belə olarsa, parolunu dəyiş, ikinci faktoru işə sal və tanımadığın cihazlardan çıx.
Əlaqəli terminlər
Əlaqəli mövzular
Friendstime-ı sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.