התקפת כוח גס (Brute force)
בהתקפת כוח גס פושעים משתמשים בכלים אוטומטיים כדי לנסות מספר עצום של סיסמאות או מפתחות עד שאחד מהשילובים מצליח לעבוד.
מהי התקפת כוח גס?
כוח גס (brute force) פירושו לנסות אפשרות אחרי אפשרות במקום לנצל חולשה בתחכום: התוקפים משתמשים בתוכנה כדי לעבור על סיסמאות, קודי PIN או מפתחות עד שאחד השילובים מתאים. התקפת מילון שואבת את הניחושים שלה מרשימות של סיסמאות נפוצות. ב-credential stuffing פושעים לוקחים פרטי התחברות מדליפות מידע קודמות ובודקים אותם בשירותים אחרים, וזה עובד רק כשמישהו משתמש שוב באותה סיסמה.
אונליין ואופליין
כשההתקפה מכוונת לטופס התחברות, שירותים יכולים להאט אותה, למשל בזמני המתנה אחרי ניסיונות כושלים או בנעילות זמניות. התקפות אופליין מסוכנות יותר: אם גיבובי סיסמאות שמורים נגנבו בדליפת מידע, פושעים יכולים לבדוק מספר עצום של מועמדים על החומרה שלהם בזמן קצר בלי שהשירות ירגיש. מול סיסמאות קצרות או נפוצות, אפילו שיטת גיבוב טובה עוזרת אז רק במידה מוגבלת.
איך מגינים על עצמכם
ההגנה היעילה ביותר היא סיסמה ארוכה ואקראית שמשתמשים בה רק בשירות אחד; כל תו נוסף מכפיל את מספר השילובים האפשריים. מנהל סיסמאות יוצר ושומר עבורכם סיסמאות כאלה. גורם שני מבטיח שסיסמה מנוחשת לבדה אינה מספיקה. מפתחות גישה הולכים אפילו רחוק יותר, כי איתם אין בכלל סיסמה שאפשר לנחש.
ב-Friendstime
ב-Friendstime אפשר להגדיר הגנה דו-שלבית: אז Friendstime מבקשת, בנוסף לסיסמה, גם קוד בן שש ספרות מאפליקציית האימות שלכם, באתר ובאפליקציה כאחד. אפשר גם להתחבר באמצעות מפתח גישה, שאי אפשר לנחש את המפתח שלו; התחברות באמצעות סיסמה נשארת אפשרית לצדו, ולכן בחרו סיסמה ארוכה וייחודית. אם מתחברים לאפליקציית Android עם סיסמה בלבד במודל מכשיר שעדיין אינו מוכר לחשבון שלכם, מתקבל מייל, מה שמקל לשים לב להתחברות של זר.
שאלות נפוצות
מה צריך להיות אורך הסיסמה?
ככל שהיא ארוכה יותר, כך טוב יותר, כי האורך מגדיל את המאמץ של התוקפים יותר מכל דבר אחר. ביטוי סיסמה (passphrase) שמורכב מכמה מילים שנבחרו באקראי, או סיסמה ארוכה שנוצרה על ידי מנהל סיסמאות, הם שניהם בחירות טובות.
איך אפשר לדעת אם מישהו תוקף את החשבון שלי?
סימני אזהרה כוללים התראות על התחברויות שלא ביצעתם בעצמכם או חשבון שננעל פתאום. במקרה כזה, החליפו סיסמה, הפעילו גורם שני והתנתקו מכל מכשיר שאינכם מזהים.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.