Ataque de forza bruta
Nun ataque de forza bruta, os delincuentes usan ferramentas automáticas para probar moitísimos contrasinais ou chaves ata que unha combinación funciona.
Que é un ataque de forza bruta?
Forza bruta significa probar opción tras opción en lugar de aproveitar con astucia unha debilidade: os atacantes usan software para percorrer contrasinais, PIN ou chaves ata que unha combinación encaixa. Un ataque de dicionario toma as súas probas de listas de contrasinais habituais. No credential stuffing, os delincuentes toman datos de acceso de filtracións de datos anteriores e próbanos noutros servizos, o que só funciona cando alguén reutiliza o mesmo contrasinal.
En liña e sen conexión
Cando o ataque ten como obxectivo un formulario de inicio de sesión, os servizos poden ralentizalo, por exemplo con tempos de espera despois de intentos fallidos ou bloqueos temporais. Os ataques sen conexión son máis perigosos: se se roubaron hashes de contrasinais almacenados nunha filtración de datos, os delincuentes poden probar un número enorme de candidatos no seu propio hardware en pouco tempo sen que o servizo se decate. Contra contrasinais curtos ou habituais, mesmo un bo método de hash axuda entón só ata certo punto.
Como protexerte
A defensa máis eficaz é un contrasinal longo e aleatorio que uses só para un servizo; cada carácter adicional multiplica o número de combinacións posibles. Un xestor de contrasinais crea e garda eses contrasinais por ti. Un segundo factor garante que un contrasinal adiviñado non abonde por si só. As passkeys van aínda máis lonxe, porque con elas non hai ningún contrasinal que se poida adiviñar.
En Friendstime
En Friendstime podes configurar a protección en dous factores: Friendstime pide entón ademais un código de seis díxitos da túa app de autenticación despois do contrasinal, tanto na web como na app. Tamén podes iniciar sesión cunha passkey, cuxa chave non se pode adiviñar; o inicio de sesión con contrasinal segue sendo posible xunto con ela, así que elixe un longo e único. Se inicias sesión na app de Android só co contrasinal desde un modelo de dispositivo que aínda non é coñecido para a túa conta, recibes un correo electrónico, o que facilita notar o inicio de sesión dunha persoa allea.
Preguntas frecuentes
Canto debe medir un contrasinal?
Canto máis longo, mellor, porque a lonxitude aumenta o esforzo dos atacantes máis ca calquera outra cousa. Tanto unha frase de paso feita de varias palabras escollidas ao chou como un contrasinal longo xerado por un xestor de contrasinais son boas opcións.
Como podo saber se alguén ataca a miña conta?
Entre os sinais de alerta están as notificacións de inicios de sesión que non fixeches ti ou unha conta que se bloquea de súpeto. Nese caso, cambia o contrasinal, activa un segundo factor e pecha a sesión nos dispositivos que non recoñezas.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.