Indar gordineko erasoa (brute force)
Brute force erasoan, delitugileek tresna automatizatuekin pasahitz edo gako kopuru izugarria probatzen dute, konbinazioetako batek funtzionatu arte.
Zer da brute force erasoa?
Brute force-k aukera bat eta bestea probatzea esan nahi du ahulezia bat trebeki aprobetxatu beharrean: erasotzaileek software bat erabiltzen dute pasahitzak, PINak edo gakoak banan-banan probatzeko, konbinazio bat bat etorri arte. Hiztegi-eraso batek bere asmakizunak pasahitz arrunten zerrendetatik hartzen ditu. Credential stuffing-ean, delitugileek aurreko datu-ihesetako saio-hasierako datuak hartu eta beste zerbitzu batzuetan probatzen dituzte, eta hori norbaitek pasahitz bera berrerabiltzen duenean bakarrik funtzionatzen du.
Online eta offline
Erasoa saio-hasierako formulario bati zuzenduta dagoenean, zerbitzuek moteldu egin dezakete, adibidez huts egindako saiakeren ondoren itxaron-denborekin edo aldi baterako blokeoekin. Offline erasoak arriskutsuagoak dira: gordetako pasahitz-hash-ak datu-ihes batean lapurtu badira, delitugileek hautagai kopuru izugarria probatu dezakete beren hardwarean denbora laburrean, zerbitzuak ohartu gabe. Pasahitz labur edo arrunten aurka, hashing metodo on batek ere neurri mugatuan bakarrik laguntzen du orduan.
Nola babestu zaitezkeen
Defentsarik eraginkorrena zerbitzu bakar baterako bakarrik erabiltzen duzun pasahitz luze eta ausazkoa da; gehitutako karaktere bakoitzak konbinazio posibleen kopurua biderkatzen du. Pasahitz-kudeatzaile batek halako pasahitzak sortu eta gordetzen dizkizu. Bigarren faktore batek ziurtatzen du asmatutako pasahitz soilak ez duela nahikoa. Passkey-ak urrunago doaz, haiekin ez baitago asma daitekeen pasahitzik.
Friendstime-n
Friendstime-n bi faktoreko babesa konfigura dezakezu: orduan Friendstime-k, pasahitzaren ondoren, zure autentifikazio-aplikazioko sei digituko kode bat ere eskatzen du, bai webean bai aplikazioan. Passkey batekin ere hasi dezakezu saioa, eta haren gakoa ezin da asmatu; pasahitzarekin saioa hastea ere posible izaten jarraitzen du horrekin batera, beraz aukeratu luze eta bakarra. Android aplikazioan pasahitzarekin soilik hasten baduzu saioa zure kontuarentzat oraindik ezagutzen ez den gailu-eredu batean, posta elektroniko bat jasotzen duzu, eta horrek arrotz baten saio-hasiera errazago antzematen laguntzen du.
Maiz egindako galderak
Zenbat luze izan behar du pasahitz batek?
Zenbat eta luzeago, hobe, luzerak erasotzaileen ahalegina gainerako ezerk baino gehiago handitzen baitu. Ausaz aukeratutako hainbat hitzez osatutako pasaesaldi bat edo pasahitz-kudeatzaile batek sortutako pasahitz luze bat dira aukera onak.
Nola jakin dezaket norbait nire kontuari erasoka ari zaion?
Abisu-seinaleak dira zuk egin ez dituzun saio-hasierei buruzko jakinarazpenak edo bat-batean blokeatuta dagoen kontu bat. Kasu horretan, aldatu pasahitza, aktibatu bigarren faktore bat eta itxi ezagutzen ez dituzun gailuen saioak.
Lotutako terminoak
Lotutako gaiak
Probatu Friendstime
Izena ematea minutu bat baino ez da, eta doakoa da.