Sulmi brute-force
Në një sulm brute-force, kriminelët përdorin mjete të automatizuara për të provuar shumë fjalëkalime ose çelësa derisa një kombinim të funksionojë.
Çfarë është një sulm brute-force?
Brute force do të thotë të provosh opsion pas opsioni në vend që të shfrytëzosh me mençuri një dobësi: sulmuesit përdorin softuer për të kaluar nëpër fjalëkalime, PIN-e ose çelësa derisa një kombinim përputhet. Një sulm me fjalor i nxjerr hamendjet nga lista fjalëkalimesh të zakonshme. Te credential stuffing, kriminelët marrin të dhëna hyrjeje nga shkelje të mëparshme të të dhënave dhe i provojnë në shërbime të tjera, çka funksionon vetëm kur dikush e ripërdor të njëjtin fjalëkalim.
Online dhe offline
Kur sulmi synon një formular hyrjeje, shërbimet mund ta ngadalësojnë, për shembull me kohë pritjeje pas përpjekjeve të dështuara ose bllokime të përkohshme. Sulmet offline janë më të rrezikshme: nëse hash-et e ruajtura të fjalëkalimeve janë vjedhur në një shkelje të të dhënave, kriminelët mund të testojnë një numër shumë të madh kandidatësh në harduerin e tyre në kohë të shkurtër, pa e vënë re shërbimi. Kundër fjalëkalimeve të shkurtra ose të zakonshme, edhe një metodë e mirë hashimi ndihmon atëherë vetëm në masë të kufizuar.
Si të mbroheni
Mbrojtja më efektive është një fjalëkalim i gjatë, i rastësishëm që e përdorni vetëm për një shërbim; çdo karakter shtesë shumëfishon numrin e kombinimeve të mundshme. Një menaxher fjalëkalimesh i krijon dhe i ruan për ju fjalëkalime të tilla. Një faktor i dytë siguron që një fjalëkalim i hamendësuar vetëm nuk mjafton. Passkey shkojnë edhe më tej, sepse me to nuk ka fare fjalëkalim që mund të hamendësohet.
Te Friendstime
Te Friendstime mund të vendosni mbrojtje me dy faktorë: Friendstime atëherë kërkon përveç kësaj një kod gjashtëshifror nga aplikacioni juaj i autentikimit pas fjalëkalimit, si në web ashtu edhe në aplikacion. Mund të kyçeni edhe me një passkey, çelësi i së cilës nuk mund të hamendësohet; kyçja me fjalëkalim mbetet e mundur krahas saj, ndaj zgjidhni një fjalëkalim të gjatë dhe unik. Nëse kyçeni në aplikacionin Android vetëm me fjalëkalim në një model pajisjeje ende të panjohur për llogarinë tuaj, merrni një email, çka e bën më të lehtë të vihet re kyçja e një të huaji.
Pyetje të shpeshta
Sa i gjatë duhet të jetë një fjalëkalim?
Sa më i gjatë, aq më mirë, sepse gjatësia e rrit përpjekjen e sulmuesve më shumë se çdo gjë tjetër. Një frazë-fjalëkalim e përbërë nga disa fjalë të zgjedhura rastësisht ose një fjalëkalim i gjatë i gjeneruar nga një menaxher fjalëkalimesh janë të dyja zgjedhje të mira.
Si e kuptoj nëse dikush po sulmon llogarinë time?
Shenjat paralajmëruese përfshijnë njoftime për kyçje që nuk i keni bërë vetë ose një llogari që papritur bllokohet. Në atë rast, ndryshoni fjalëkalimin, aktivizoni një faktor të dytë dhe çkyçni pajisjet që nuk i njihni.
Terma të ngjashëm
Tema të ngjashme
Provoni Friendstime
Regjistrimi zgjat një minutë dhe është falas.