Brute-Force-Attack
Bei enger Brute-Force-Attack probéiere Kriminell mat automatiséierten Tools extrem vill Passwierder oder Schlësselen aus, bis eng Kombinatioun passt.
Wat ass eng Brute-Force-Attack?
Brute Force heescht, Optioun fir Optioun auszeprobéieren, amplaz eng Schwachstell geschéckt auszenotzen: Ugräifer loossen Software Passwierder, PINen oder Schlësselen duerchgoen, bis eng Kombinatioun passt. Eng Dictionary-Attack hëlt hir Virschléi aus Lëschte mat gängege Passwierder. Beim Credential Stuffing huele Kriminell Umelldaten aus fréieren Datenleken a probéieren se bei anere Servicer aus, wat just funktionéiert, wann een datselwecht Passwuert méi wéi eng Kéier benotzt.
Online an offline
Riicht sech d'Attack géint e Login-Formulaire, kënnen Servicer se ofbremsen, zum Beispill mat Wartezäiten no Feelversich oder temporäre Spären. Offline-Attacke si geféierlecher: Goufen gespäichert Passwuert-Hashes bei engem Datenleck geklaut, kënnen Kriminell op hirer eegener Hardware an enger kuerzer Zäit eng riseg Zuel u Kandidate testen, ouni datt de Service eppes bemierkt. Géint kuerz oder gängeg Passwierder hëlleft dann och eng gutt Hash-Method nëmmen a begrenztem Mooss.
Esou schützt du dech
Dee wierksamste Schutz ass e laangt, zoufällegt Passwuert, dat du just fir ee Service benotzt; all zousätzlecht Zeechen multiplizéiert d'Zuel vun de méigleche Kombinatiounen. E Passwuertmanager erstellt a späichert esou Passwierder fir dech. En zweeten Faktor suergt dofir, datt e geroden Passwuert eleng net duergeet. Passkeys ginn nach weider, well et mat hinne guer kee Passwuert gëtt, dat geroden ka ginn.
Bei Friendstime
Op Friendstime kanns du en Zwee-Faktor-Schutz anrichten: Friendstime freet dann nom Passwuert zousätzlech no engem sechsstelleschen Code vun denger Authenticator-App, um Web wéi och an der App. Du kanns dech och mat engem Passkey umellen, dee säi Schlëssel net kann erode ginn; d'Umellen mat engem Passwuert bleift niewendrun méiglech, wiel also e laangt an eenzegaartegt. Mells du dech an der Android-App just mam Passwuert un, op engem Apparatmodell, deen zu dengem Kont nach net bekannt ass, kriss du eng E-Mail, sou datt d'Umeldung vun engem Friemen méi einfach opfält.
Heefeg gestallt Froen
Wéi laang soll e Passwuert sinn?
Laang ass besser, well d'Längt den Opwand fir Ugräifer méi erhéicht wéi alles anert. E Passphrase aus e puer zoufälleg gewielte Wierder oder e laangt Passwuert, dat e Passwuertmanager generéiert, sinn allebéid gutt Wiel.
Wéi erkenne ech, ob een mäi Kont attackéiert?
Warnzeechen sinn Notifikatioune iwwer Umeldungen, déi du net selwer gemaach hues, oder e Kont, dee plötzlech gespaart ass. Dann änner däi Passwuert, schalt en zweeten Faktor un a mell Apparater of, déi du net kenns.
Verwandte Begrëffer
Verwandt Themen
Probéier Friendstime aus
D'Umellung dauert eng Minutt a kascht näischt.