Brute-force հարձակում
Brute-force հարձակման ժամանակ հանցագործները ավտոմատ գործիքներով փորձում են հսկայական թվով գաղտնաբառեր կամ բանալիներ, մինչև մի համակցություն աշխատի։
Ի՞նչ է brute-force հարձակումը։
Brute force նշանակում է տարբերակ առ տարբերակ փորձել՝ թուլությունը խորամանկորեն օգտագործելու փոխարեն. հարձակվողները ծրագրով անցնում են գաղտնաբառերի, PIN-երի կամ բանալիների միջով, մինչև մի համակցություն համապատասխանի։ Բառարանային հարձակումը (dictionary attack) իր ենթադրությունները վերցնում է տարածված գաղտնաբառերի ցանկերից։ Credential stuffing-ի դեպքում հանցագործները վերցնում են նախկին տվյալների արտահոսքերից ստացված մուտքի տվյալները և փորձարկում դրանք այլ ծառայություններում, ինչը աշխատում է միայն այն դեպքում, երբ մեկը նույն գաղտնաբառը կրկին օգտագործում է։
Առցանց և օֆլայն
Երբ հարձակումը ուղղված է մուտքի ձևին, ծառայությունները կարող են այն դանդաղեցնել, օրինակ՝ ձախողված փորձերից հետո սպասման ժամանակով կամ ժամանակավոր արգելափակմամբ։ Օֆլայն հարձակումներն ավելի վտանգավոր են. եթե պահված գաղտնաբառերի հեշերը գողացվել են տվյալների արտահոսքի ժամանակ, հանցագործները կարող են սեփական սարքավորումների վրա կարճ ժամանակում փորձարկել հսկայական թվով թեկնածուներ, և ծառայությունը դա չի նկատի։ Կարճ կամ տարածված գաղտնաբառերի դեպքում նույնիսկ լավ հեշավորման եղանակն այդ ժամանակ օգնում է միայն սահմանափակ չափով։
Ինչպես պաշտպանվել
Ամենարդյունավետ պաշտպանությունը երկար, պատահական գաղտնաբառն է, որն օգտագործում ես միայն մեկ ծառայության համար. յուրաքանչյուր լրացուցիչ նիշ բազմապատկում է հնարավոր համակցությունների թիվը։ Գաղտնաբառերի կառավարիչը ստեղծում և պահում է այդպիսի գաղտնաբառեր քեզ համար։ Երկրորդ գործոնը ապահովում է, որ միայն կռահված գաղտնաբառը բավական չլինի։ Passkey-երն ավելի հեռու են գնում, քանի որ դրանցով չկա գաղտնաբառ, որը կարելի է կռահել։
Friendstime-ում
Friendstime-ում կարող ես կարգավորել երկգործոն պաշտպանություն. այդ դեպքում Friendstime-ը գաղտնաբառից հետո լրացուցիչ պահանջում է վեցանիշ կոդ քո նույնականացման հավելվածից՝ ինչպես վեբում, այնպես էլ հավելվածում։ Կարող ես մուտք գործել նաև passkey-ով, որի բանալին հնարավոր չէ կռահել. գաղտնաբառով մուտքը դրա կողքին մնում է հնարավոր, ուստի ընտրիր երկար և եզակի գաղտնաբառ։ Եթե Android հավելվածում մուտք ես գործում միայն գաղտնաբառով այնպիսի սարքի մոդելով, որը քո հաշվի համար դեռ հայտնի չէ, էլ. նամակ ես ստանում, ինչը հեշտացնում է անծանոթի մուտքը նկատելը։
Հաճախ տրվող հարցեր
Գաղտնաբառը որքա՞ն երկար պետք է լինի։
Որքան երկար, այնքան լավ, քանի որ երկարությունն ավելի շատ, քան որևէ այլ բան, բարձրացնում է հարձակվողների ջանքերը։ Մի քանի պատահականորեն ընտրված բառերից կազմված գաղտնաբառ-արտահայտությունը կամ գաղտնաբառերի կառավարչի ստեղծած երկար գաղտնաբառը երկուսն էլ լավ ընտրություն են։
Ինչպե՞ս իմանալ, որ ինչ-որ մեկը հարձակվում է իմ հաշվի վրա։
Նախազգուշացնող նշաններն են քո չկատարած մուտքերի մասին ծանուցումները կամ հանկարծակի արգելափակված հաշիվը։ Այդ դեպքում փոխիր գաղտնաբառդ, միացրու երկրորդ գործոնը և դուրս բեր սարքերը, որոնք չես ճանաչում։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։