Бруте-форце напад
У бруте-форце нападу криминалци аутоматизованим алатима испробавају огроман број лозинки или кључева док једна од комбинација не проради.
Шта је бруте-форце напад?
Бруте форце значи испробавање опције за опцијом уместо паметног искоришћавања слабости: нападачи софтвером пролазе кроз лозинке, ПИН-ове или кључеве док се једна комбинација не поклопи. Напад речником узима покушаје са листа уобичајених лозинки. Код цредентиал стуффинга криминалци узимају податке за пријаву из ранијих цурења података и тестирају их на другим услугама, што функционише само када неко поново користи исту лозинку.
Онлајн и офлајн
Када је напад усмерен на образац за пријаву, услуге га могу успорити, на пример временом чекања након неуспелих покушаја или привременим закључавањем. Офлајн напади су опаснији: ако су сачувани хешеви лозинки украдени у цурењу података, криминалци могу на сопственом хардверу за кратко време да тестирају огроман број кандидата а да услуга то не примети. Против кратких или уобичајених лозинки тада и добар метод хеширања помаже само у ограниченој мери.
Како да се заштитиш
Најефикаснија одбрана је дуга, насумична лозинка коју користиш само за једну услугу; сваки додатни знак множи број могућих комбинација. Менаџер лозинки прави и чува такве лозинке уместо тебе. Други фактор обезбеђује да погођена лозинка сама није довољна. Passkey-evi иду још даље, јер код њих уопште нема лозинке која би могла да се погоди.
На платформи Friendstime
На платформи Friendstime можеш да подесиш двофакторску заштиту: Friendstime тада након лозинке додатно тражи шестоцифрени код из твоје апликације за аутентификацију, и на вебу и у апликацији. Можеш се пријавити и passkey-em, чији се кључ не може погодити; пријава лозинком остаје могућа уз њега, зато изабери дугу и јединствену. Ако се у Android апликацији пријавиш само лозинком на моделу уређаја који за твој налог још није познат, добијаш е-поруку, што олакшава да се пријава неке стране особе примети.
Често постављана питања
Колика треба да буде лозинка?
Што дужа, то боље, јер дужина повећава напор нападача више од било чега другог. Добар избор су лозинка-фраза од неколико насумично изабраних речи или дуга лозинка коју генерише менаџер лозинки.
Како да знам напада ли неко мој налог?
Знаци упозорења су обавештења о пријавама које ниси сам/а извршио/ла или налог који се изненада закључа. У том случају промени лозинку, укључи други фактор и одјави уређаје које не препознајеш.
Сродни појмови
Сродне теме
Испробај Friendstime
Регистрација траје минут и бесплатна је.