Brute-force шабуылы
Brute-force шабуылында қылмыскерлер бір комбинация жұмыс істегенше, автоматты құралдармен құпиясөздер мен кілттердің орасан көп санын сынап көреді.
Brute-force шабуылы дегеніміз не?
Brute force — әлсіздікті айлалап пайдаланудың орнына, нұсқаны бірінен соң бірін сынап көру: шабуылдаушылар бір комбинация сәйкес келгенше құпиясөздерді, PIN-кодтарды немесе кілттерді тексеретін бағдарламаны қолданады. Сөздік шабуылы (dictionary attack) өз болжамдарын жиі қолданылатын құпиясөздер тізімінен алады. Credential stuffing кезінде қылмыскерлер бұрынғы деректер ағып кетуінен алынған кіру деректерін басқа қызметтерде сынайды, бұл тек біреу бір құпиясөзді қайта қолданғанда ғана жұмыс істейді.
Онлайн және офлайн
Шабуыл кіру пішініне бағытталғанда, қызметтер оны баяулата алады, мысалы сәтсіз әрекеттерден кейінгі күту уақыты немесе уақытша құлыптау арқылы. Офлайн шабуылдар қауіптірек: сақталған құпиясөз хэштері деректер ағып кетуінде ұрланса, қылмыскерлер қызметтің байқауынсыз өз жабдықтарында қысқа уақытта орасан көп үміткерді сынай алады. Қысқа немесе жиі қолданылатын құпиясөздерге қарсы онда жақсы хэштеу әдісі де шектеулі дәрежеде ғана көмектеседі.
Өзіңді қалай қорғауға болады
Ең тиімді қорғаныс — тек бір қызмет үшін қолданатын ұзын, кездейсоқ құпиясөз; әр қосымша таңба мүмкін комбинациялар санын көбейтеді. Құпиясөз менеджері мұндай құпиясөздерді сен үшін жасап, сақтайды. Екінші фактор тек болжанған құпиясөздің жеткіліксіз болуын қамтамасыз етеді. Passkey одан да әрі барады, өйткені олармен болжауға болатын құпиясөздің өзі жоқ.
Friendstime-да
Friendstime-да екі факторлы қорғауды орнатуға болады: сонда Friendstime құпиясөзден кейін веб-те де, қолданбада да аутентификатор қолданбаңнан алты цифрлы кодты қосымша сұрайды. Сондай-ақ кілтін болжау мүмкін емес passkey арқылы кіре аласың; құпиясөзбен кіру онымен қатар мүмкін болып қалады, сондықтан ұзын әрі бірегей құпиясөз таңда. Android қолданбасына тек құпиясөзбен аккаунтың үшін әлі белгісіз құрылғы үлгісінен кірсең, саған эл. хат келеді, бұл бөтен адамның кіруін байқауды жеңілдетеді.
Жиі қойылатын сұрақтар
Құпиясөз қанша ұзындықта болуы керек?
Қаншалықты ұзын болса, соншалықты жақсы, себебі ұзындық шабуылдаушылардың күш-жігерін кез келген нәрседен көбірек арттырады. Бірнеше кездейсоқ таңдалған сөзден тұратын құпиясөз тіркесі немесе құпиясөз менеджері жасаған ұзын құпиясөз — екеуі де жақсы таңдау.
Біреудің аккаунтыма шабуыл жасап жатқанын қалай білемін?
Ескерту белгілеріне өзің жасамаған кірулер туралы хабарландырулар немесе кенет құлыпталған аккаунт жатады. Олай болса, құпиясөзіңді өзгерт, екінші факторды қос және танымайтын құрылғыларды жүйеден шығар.
Қатысты терминдер
Қатысты тақырыптар
Friendstime-ды байқап көр
Тіркелу бір минут алады және тегін.