უხეში ძალის შეტევა (Brute-force)
უხეში ძალის (brute-force) შეტევისას დამნაშავეები ავტომატური ინსტრუმენტებით ცდიან პაროლებისა და გასაღებების უზარმაზარ რაოდენობას, სანამ რომელიმე არ მოერგება.
რა არის უხეში ძალის შეტევა?
უხეში ძალა ნიშნავს ვარიანტის მიყოლებით ცდას და არა სისუსტის ეშმაკურ გამოყენებას: თავდამსხმელები პროგრამულ უზრუნველყოფას იყენებენ პაროლების, PIN-ებისა და გასაღებების გადასარჩევად, სანამ ერთი კომბინაცია არ მოერგება. ლექსიკონური შეტევა თავის მცდელობებს გავრცელებული პაროლების სიებიდან იღებს. credential stuffing-ისას დამნაშავეები ადრინდელი მონაცემთა გაჟონვებიდან შესვლის მონაცემებს იღებენ და სხვა სერვისებზე ამოწმებენ, რაც მხოლოდ მაშინ მუშაობს, როცა ვინმე ერთსა და იმავე პაროლს ხელახლა იყენებს.
ონლაინ და ოფლაინ
როცა შეტევა შესვლის ფორმას უმიზნებს, სერვისებს შეუძლიათ ის შეანელონ, მაგალითად წარუმატებელი მცდელობების შემდეგ მოლოდინის დროით ან დროებითი ბლოკირებით. ოფლაინ შეტევები უფრო საშიშია: თუ შენახული პაროლის ჰეშები მონაცემთა გაჟონვისას მოიპარეს, დამნაშავეებს შეუძლიათ უზარმაზარი რაოდენობის კანდიდატი საკუთარ აპარატურაზე მოკლე დროში გამოსცადონ ისე, რომ სერვისი ამას ვერ ამჩნევს. მოკლე ან გავრცელებული პაროლების წინააღმდეგ კარგი ჰეშირების მეთოდიც მაშინ მხოლოდ შეზღუდულად ეხმარება.
როგორ დაიცვა თავი
ყველაზე ეფექტური დაცვა გრძელი, შემთხვევითი პაროლია, რომელსაც მხოლოდ ერთ სერვისზე იყენებ; ყოველი დამატებითი სიმბოლო შესაძლო კომბინაციების რაოდენობას ამრავლებს. პაროლების მენეჯერი ასეთ პაროლებს შენთვის ქმნის და ინახავს. მეორე ფაქტორი უზრუნველყოფს, რომ მიგნებული პაროლი მარტო საკმარისი არ იყოს. წვდომის გასაღებები კიდევ უფრო შორს მიდის, რადგან მათთან საერთოდ არ არსებობს პაროლი, რომლის მიგნებაც შეიძლებოდა.
Friendstime-ში
Friendstime-ზე ორფაქტორიანი დაცვა შეგიძლია დააყენო: მაშინ Friendstime პაროლის შემდეგ დამატებით ითხოვს ავთენტიფიკატორის აპლიკაციის ექვსნიშნა კოდს, ვებშიც და აპლიკაციაშიც. წვდომის გასაღებითაც შეგიძლია შესვლა, რომლის გასაღებიც ვერ მოიძებნება გამოცნობით; პაროლით შესვლა მის გვერდით შესაძლებელი რჩება, ამიტომ გრძელი და უნიკალური აირჩიე. თუ Android-აპლიკაციაში მხოლოდ პაროლით შედიხარ მოწყობილობის მოდელზე, რომელიც შენი ანგარიშისთვის ჯერ ცნობილი არ არის, ელფოსტას მიიღებ, რაც უცხო პირის შესვლის შემჩნევას ამარტივებს.
ხშირად დასმული კითხვები
რამდენად გრძელი უნდა იყოს პაროლი?
რაც უფრო გრძელი, მით უკეთესი, რადგან სიგრძე თავდამსხმელების დანახარჯს ყველაფერზე მეტად ზრდის. რამდენიმე შემთხვევით არჩეული სიტყვისგან შედგენილი საკვანძო ფრაზა ან პაროლების მენეჯერით გენერირებული გრძელი პაროლი ორივე კარგი არჩევანია.
როგორ გავიგო, რომ ვინმე ჩემს ანგარიშს თავს ესხმის?
გამაფრთხილებელი ნიშნებია შეტყობინებები შესვლებზე, რომლებიც თავად არ განგიხორციელებია, ან ანგარიში, რომელიც უცებ დაიბლოკა. ამ შემთხვევაში შეცვალე პაროლი, ჩართე მეორე ფაქტორი და გამოდი მოწყობილობებიდან, რომლებიც არ გცნობია.
დაკავშირებული ტერმინები
დაკავშირებული თემები
სცადე Friendstime
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.