Брутфорс-атака
Пры брутфорс-атацы злачынцы з дапамогай аўтаматычных інструментаў спрабуюць велізарную колькасць пароляў або ключоў, пакуль адна з камбінацый не спрацуе.
Што такое брутфорс-атака?
Брутфорс азначае перабор варыянт за варыянтам замест таго, каб хітра выкарыстоўваць слабасць: нападнікі з дапамогай праграм перабіраюць паролі, PIN-коды або ключы, пакуль не знойдзецца патрэбная камбінацыя. Атака па слоўніку бярэ свае здагадкі са спісаў распаўсюджаных пароляў. Пры credential stuffing злачынцы бяруць даныя для ўваходу з ранейшых уцечак і правяраюць іх на іншых сэрвісах, што працуе, толькі калі хтосьці выкарыстоўвае той самы пароль паўторна.
Анлайн і афлайн
Калі атака накіравана на форму ўваходу, сэрвісы могуць яе запавольваць, напрыклад часам чакання пасля няўдалых спроб або часовымі блакіроўкамі. Афлайн-атакі больш небяспечныя: калі захаваныя хэшы пароляў былі выкрадзены ў выніку ўцечкі даных, злачынцы могуць на ўласным абсталяванні за кароткі час праверыць велізарную колькасць кандыдатаў, а сэрвіс гэтага не заўважыць. Супраць кароткіх або распаўсюджаных пароляў нават добры метад хэшавання тады дапамагае толькі абмежавана.
Як абараніцца
Найбольш эфектыўная абарона — доўгі выпадковы пароль, які ты выкарыстоўваеш толькі для аднаго сэрвісу; кожны дадатковы сімвал памнажае колькасць магчымых камбінацый. Менеджар пароляў стварае і захоўвае такія паролі за цябе. Другі фактар робіць так, што аднаго падабранага пароля недастаткова. Passkey ідуць яшчэ далей, бо з імі ўвогуле няма пароля, які можна было б падабраць.
У Friendstime
У Friendstime можна наладзіць двухфактарную абарону: тады пасля пароля Friendstime дадаткова просіць шасцізначны код з тваёй праграмы-аўтэнтыфікатара — як у вэб-версіі, так і ў праграме. Таксама можна ўвайсці з дапамогай passkey, ключ якога нельга падабраць; уваход з паролем застаецца магчымым побач з ім, таму выбірай доўгі і ўнікальны пароль. Калі ты ўваходзіш у праграму для Android толькі з паролем на мадэлі прылады, якая яшчэ не вядомая для твайго акаўнта, ты атрымліваеш электронны ліст, і таму ўваход чужога чалавека лягчэй заўважыць.
Частыя пытанні
Якой даўжыні павінен быць пароль?
Чым даўжэйшы, тым лепш, бо даўжыня павялічвае намаганні нападнікаў больш, чым што-небудзь іншае. Добры выбар — парольная фраза з некалькіх выпадкова абраных слоў або доўгі пароль, створаны менеджарам пароляў.
Як зразумець, што мой акаўнт атакуюць?
Насцярожыць павінны апавяшчэнні пра ўваходы, якіх ты не рабіў, або раптоўна заблакіраваны акаўнт. У такім выпадку змяні пароль, уключы другі фактар і выйдзі з прылад, якіх не пазнаеш.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.