Brute-force напад
Кај brute-force напад, криминалци користат автоматизирани алатки за да пробаат огромен број лозинки или клучеви додека една од комбинациите не успее.
Што е brute-force напад?
Brute force значи пробување опција по опција наместо итро искористување на слабост: напаѓачите користат софтвер за да ги испробаат лозинките, PIN-овите или клучевите додека не погоди една комбинација. Речнички напад ги црпи погодувањата од списоци со вообичаени лозинки. Кај credential stuffing, криминалците земаат податоци за најава од претходни протекувања на податоци и ги тестираат на други услуги, што успева само кога некој ја користи истата лозинка повторно.
Онлајн и офлајн
Кога нападот е насочен кон формулар за најава, услугите можат да го забават, на пример со времиња на чекање по неуспешни обиди или привремени заклучувања. Офлајн нападите се поопасни: ако зачуваните хешови на лозинки биле украдени при протекување на податоци, криминалците можат да тестираат огромен број кандидати на сопствен хардвер за кратко време, без услугата да забележи. Против кратки или вообичаени лозинки, дури и добар метод на хеширање тогаш помага само до одреден степен.
Како да се заштитиш
Најефикасната одбрана е долга, случајна лозинка што ја користиш само за една услуга; секој дополнителен знак го множи бројот на можни комбинации. Менаџерот на лозинки ги создава и чува такви лозинки наместо тебе. Вториот фактор обезбедува погодена лозинка сама да не е доволна. Passkey одат уште подалеку, бидејќи кај нив воопшто нема лозинка што би можела да се погоди.
На Friendstime
На Friendstime можеш да поставиш двофакторска заштита: Friendstime тогаш дополнително бара шестцифрен код од твојата апликација за автентикација по лозинката, на вебот и во апликацијата подеднакво. Можеш да се најавиш и со passkey, чиј клуч не може да се погоди; најавата со лозинка останува можна покрај него, затоа избери долга и уникатна. Ако се најавуваш во Android-апликацијата само со лозинка на модел на уред што сѐ уште не е познат за твојата сметка, добиваш е-порака, што олеснува да се забележи најава на странец.
Често поставувани прашања
Колку долга треба да биде лозинката?
Колку подолга, толку подобро, бидејќи должината го зголемува напорот на напаѓачите повеќе од сѐ друго. Фраза-лозинка од неколку случајно избрани зборови или долга лозинка генерирана од менаџер на лозинки се добри избори.
Како да знам дали некој ја напаѓа мојата сметка?
Предупредувачки знаци се известувања за најави што не си ги направил сам или сметка што одеднаш е заклучена. Во тој случај смени ја лозинката, вклучи втор фактор и одјави ги уредите што не ги препознаваш.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.