ब्रूट-फोर्स हल्ला
ब्रूट-फोर्स हल्ल्यात गुन्हेगार स्वयंचलित साधनांनी एखादे संयोजन चालेपर्यंत प्रचंड संख्येने पासवर्ड किंवा की आजमावून पाहतात.
ब्रूट-फोर्स हल्ला म्हणजे काय?
ब्रूट फोर्स म्हणजे एखाद्या कमकुवतपणाचा हुशारीने फायदा घेण्याऐवजी पर्यायामागून पर्याय आजमावणे: एखादे संयोजन जुळेपर्यंत हल्लेखोर सॉफ्टवेअरने पासवर्ड, PIN किंवा की तपासत राहतात. डिक्शनरी हल्ल्यात अंदाज सामान्य पासवर्ड्सच्या याद्यांमधून घेतले जातात. क्रेडेन्शियल स्टफिंगमध्ये गुन्हेगार आधीच्या डेटा भंगांमधील लॉग इन तपशील घेऊन इतर सेवांवर आजमावतात, जे फक्त कोणीतरी तोच पासवर्ड पुन्हा वापरला असेल तरच चालते.
ऑनलाइन आणि ऑफलाइन
हल्ला लॉग इन फॉर्मवर होत असतो, तेव्हा सेवा तो मंदावू शकतात, उदाहरणार्थ अयशस्वी प्रयत्नांनंतर प्रतीक्षा वेळ किंवा तात्पुरते लॉकआउट लावून. ऑफलाइन हल्ले अधिक धोकादायक असतात: डेटा भंगात साठवलेले पासवर्ड हॅश चोरले गेले असतील, तर गुन्हेगार सेवेला न कळता स्वतःच्या हार्डवेअरवर अल्पावधीत प्रचंड संख्येने उमेदवार तपासू शकतात. लहान किंवा सामान्य पासवर्ड्सविरुद्ध मग चांगली हॅशिंग पद्धतही मर्यादित प्रमाणातच उपयोगी पडते.
स्वतःचे संरक्षण कसे करावे
सर्वात प्रभावी बचाव म्हणजे लांब, यादृच्छिक पासवर्ड जो तुम्ही फक्त एकाच सेवेसाठी वापरता; प्रत्येक अतिरिक्त अक्षर शक्य संयोजनांची संख्या अनेक पटींनी वाढवते. पासवर्ड मॅनेजर असे पासवर्ड तुमच्यासाठी तयार करतो आणि साठवतो. दुसरा घटक अंदाज केलेला पासवर्ड एकटा पुरेसा ठरणार नाही याची खात्री करतो. पासकी आणखी पुढे जातात, कारण त्यांच्यात अंदाज करता येईल असा पासवर्डच नसतो.
Friendstime वर
Friendstime वर तुम्ही 2-घटक संरक्षण सेट करू शकता: तेव्हा Friendstime पासवर्डनंतर तुमच्या ऑथेंटिकेटर अॅपमधील सहा अंकी कोड अतिरिक्त मागते, वेबवर आणि अॅपमध्ये सारखेच. तुम्ही पासकीने लॉग इन करू शकता, जिची की अंदाज करता येत नाही; पासवर्डने लॉग इन करणे बरोबरीने शक्य राहते, म्हणून लांब आणि अद्वितीय पासवर्ड निवडा. तुम्ही Android अॅपमध्ये फक्त पासवर्डने अशा डिव्हाइस मॉडेलवरून लॉग इन केले जे तुमच्या खात्यासाठी अजून माहीत नाही, तर तुम्हाला ईमेल मिळतो, ज्यामुळे अनोळखी व्यक्तीचे लॉग इन लक्षात येणे सोपे होते.
वारंवार विचारले जाणारे प्रश्न
पासवर्ड किती लांब असावा?
जितका लांब तितका चांगला, कारण लांबी हल्लेखोरांचे श्रम इतर कशापेक्षाही जास्त वाढवते. यादृच्छिकपणे निवडलेल्या अनेक शब्दांचे पासफ्रेज किंवा पासवर्ड मॅनेजरने तयार केलेला लांब पासवर्ड हे दोन्ही चांगले पर्याय आहेत.
कोणी माझ्या खात्यावर हल्ला करत आहे हे मला कसे कळेल?
इशाऱ्याच्या खुणांमध्ये तुम्ही स्वतः न केलेल्या लॉग इन्सबद्दलच्या सूचना किंवा अचानक लॉक झालेले खाते यांचा समावेश होतो. तसे झाल्यास पासवर्ड बदला, दुसरा घटक चालू करा आणि तुम्हाला ओळखता न येणाऱ्या डिव्हाइसमधून लॉग आउट करा.
संबंधित संज्ञा
संबंधित विषय
Friendstime वापरून पाहा
नोंदणी करायला एक मिनिट लागते आणि ती विनामूल्य आहे.