Brute-force napad
Kod brute-force napada kriminalci automatizovanim alatima isprobavaju ogroman broj lozinki ili ključeva dok jedna od kombinacija ne upali.
Šta je brute-force napad?
Brute force znači isprobavanje opciju po opciju umjesto pametnog iskorištavanja slabosti: napadači koriste softver da prođu kroz lozinke, PIN-ove ili ključeve dok jedna kombinacija ne odgovara. Rječnički napad uzima svoje pokušaje iz lista uobičajenih lozinki. Kod credential stuffinga kriminalci preuzimaju podatke za prijavu iz ranijih curenja podataka i testiraju ih na drugim uslugama, što funkcioniše samo kada neko ponovo koristi istu lozinku.
Online i offline
Kada je napad usmjeren na obrazac za prijavu, usluge ga mogu usporiti, na primjer vremenima čekanja nakon neuspjelih pokušaja ili privremenim zaključavanjem. Offline napadi su opasniji: ako su pohranjeni hashevi lozinki ukradeni u curenju podataka, kriminalci na vlastitom hardveru mogu u kratkom vremenu testirati ogroman broj kandidata, a da usluga to ne primijeti. Protiv kratkih ili uobičajenih lozinki tada čak ni dobra metoda hashiranja pomaže tek u ograničenoj mjeri.
Kako se zaštititi
Najefikasnija odbrana je duga, nasumična lozinka koju koristiš samo za jednu uslugu; svaki dodatni znak umnožava broj mogućih kombinacija. Upravitelj lozinki izrađuje i pohranjuje takve lozinke umjesto tebe. Drugi faktor osigurava da pogođena lozinka sama nije dovoljna. Passkey ide još dalje, jer kod njega uopće nema lozinke koja bi se mogla pogoditi.
Na Friendstimeu
Na Friendstimeu možeš postaviti dvofaktorsku zaštitu: Friendstime tada nakon lozinke dodatno traži šestocifreni kod iz tvoje aplikacije za autentifikaciju, i na webu i u aplikaciji. Možeš se prijaviti i pomoću passkeya, čiji se ključ ne može pogoditi; prijava lozinkom ostaje moguća uz njega, zato odaberi dugu i jedinstvenu. Ako se u Android aplikaciju prijaviš samo lozinkom s modela uređaja koji još nije poznat za tvoj račun, dobit ćeš e-poruku, zahvaljujući čemu se tuđa prijava lakše primijeti.
Često postavljana pitanja
Koliko dugo lozinka treba biti?
Što duža, to bolje, jer dužina povećava napor napadača više od bilo čega drugog. Lozinka-fraza od nekoliko nasumično odabranih riječi ili duga lozinka koju generiše upravitelj lozinki oba su dobar izbor.
Kako mogu znati napada li neko moj račun?
Znakovi upozorenja su obavijesti o prijavama koje nisi sam/a izvršio/la ili račun koji je iznenada zaključan. U tom slučaju promijeni lozinku, uključi drugi faktor i odjavi uređaje koje ne prepoznaješ.
Srodni pojmovi
Srodne teme
Isprobaj Friendstime
Registracija traje minut i besplatna je.