Atac de força bruta
En un atac de força bruta, els delinqüents fan servir eines automàtiques per provar quantitats enormes de contrasenyes o claus fins que una combinació funciona.
Què és un atac de força bruta?
La força bruta vol dir provar una opció darrere l'altra en lloc d'explotar amb enginy una debilitat: els atacants fan servir programari per anar provant contrasenyes, PIN o claus fins que una combinació encaixa. Un atac de diccionari treu les proves de llistes de contrasenyes habituals. En el credential stuffing, els delinqüents agafen dades d'accés d'anteriors fuites de dades i les proven en altres serveis, cosa que només funciona quan algú reutilitza la mateixa contrasenya.
En línia i fora de línia
Quan l'atac va dirigit a un formulari d'inici de sessió, els serveis el poden alentir, per exemple amb temps d'espera després d'intents fallits o bloquejos temporals. Els atacs fora de línia són més perillosos: si es van robar els hashes de contrasenya emmagatzemats en una fuita de dades, els delinqüents poden provar un nombre enorme de candidates al seu propi maquinari en poc temps sense que el servei se n'adoni. Contra contrasenyes curtes o habituals, fins i tot un bon mètode de hash només ajuda fins a cert punt.
Com protegir-te
La defensa més eficaç és una contrasenya llarga i aleatòria que només facis servir per a un servei; cada caràcter addicional multiplica el nombre de combinacions possibles. Un gestor de contrasenyes crea i desa aquestes contrasenyes per tu. Un segon factor fa que una contrasenya endevinada no basti per si sola. Les passkeys van encara més lluny, perquè amb elles no hi ha cap contrasenya que es pugui endevinar.
A Friendstime
A Friendstime pots configurar la protecció de dos factors: Friendstime et demana llavors, després de la contrasenya, un codi de sis dígits de la teva aplicació d'autenticació, tant al web com a l'aplicació. També pots iniciar la sessió amb una passkey, la clau de la qual no es pot endevinar; iniciar la sessió amb contrasenya continua sent possible al costat, així que tria'n una de llarga i única. Si inicies la sessió a l'aplicació d'Android només amb la contrasenya des d'un model de dispositiu que encara no es coneix per al teu compte, rebràs un correu electrònic, cosa que facilita adonar-se de l'inici de sessió d'un desconegut.
Preguntes freqüents
Quina longitud ha de tenir una contrasenya?
Com més llarga, millor, perquè la longitud augmenta l'esforç dels atacants més que qualsevol altra cosa. Tant una frase de contrasenya formada per diverses paraules triades a l'atzar com una contrasenya llarga generada per un gestor de contrasenyes són bones opcions.
Com puc saber si algú ataca el meu compte?
Els senyals d'alerta inclouen notificacions d'inicis de sessió que no has fet tu o un compte que de sobte queda bloquejat. En aquest cas, canvia la contrasenya, activa un segon factor i tanca la sessió dels dispositius que no reconeguis.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.