Brute-force hujumi
Brute-force hujumida jinoyatchilar avtomatik vositalar bilan juda koʻp parol yoki kalitlarni, biri mos kelguncha, ketma-ket sinab koʻradi.
Brute-force hujumi nima?
Brute force — zaiflikdan ustalik bilan foydalanish oʻrniga variantni variant ortidan sinab koʻrish: hujumchilar dastur yordamida parollar, PIN-kodlar yoki kalitlarni bittasi mos kelguncha saralaydi. Lugʻat hujumi taxminlarini keng tarqalgan parollar roʻyxatlaridan oladi. Credential stuffing da jinoyatchilar avvalgi maʼlumotlar sizib chiqishidan olingan kirish maʼlumotlarini boshqa xizmatlarda sinab koʻradi, bu faqat kimdir bir xil paroldan qayta foydalansagina ishlaydi.
Onlayn va oflayn
Hujum kirish shaklini nishonga olganda, xizmatlar uni sekinlashtirishi mumkin, masalan muvaffaqiyatsiz urinishlardan keyin kutish vaqti yoki vaqtincha bloklash bilan. Oflayn hujumlar xavfliroq: agar saqlangan parol xeshlari maʼlumotlar sizib chiqishida oʻgʻirlangan boʻlsa, jinoyatchilar xizmat sezmasdan, oʻz uskunalarida qisqa vaqt ichida juda koʻp nomzodni sinab koʻra oladi. Qisqa yoki keng tarqalgan parollarga qarshi hatto yaxshi xeshlash usuli ham cheklangan darajada yordam beradi.
Oʻzingizni qanday himoya qilish mumkin
Eng samarali himoya — faqat bitta xizmat uchun ishlatadigan uzun, tasodifiy parol; har bir qoʻshimcha belgi mumkin boʻlgan kombinatsiyalar sonini koʻpaytiradi. Parol menejeri bunday parollarni sizning oʻrningizga yaratadi va saqlaydi. Ikkinchi omil taxmin qilingan parolning oʻzi yetarli boʻlmasligini taʼminlaydi. Passkey lar yanada ilgarilab ketadi, chunki ularda taxmin qilish mumkin boʻlgan parolning oʻzi yoʻq.
Friendstime-da
Friendstime-da ikki omilli himoyani sozlashingiz mumkin: shunda Friendstime paroldan keyin, veb-saytda ham, ilovada ham, autentifikator ilovangizdan olti xonali kodni qoʻshimcha soʻraydi. Shuningdek, kaliti taxmin qilib boʻlmaydigan passkey bilan kirishingiz mumkin; parol bilan kirish unga qoʻshimcha ravishda saqlanib qoladi, shuning uchun uzun va noyob parolni tanlang. Android ilovasiga akkauntingiz uchun hali maʼlum boʻlmagan qurilma modelida faqat parol bilan kirsangiz, sizga elektron xat keladi, bu begonaning kirishini sezishni osonlashtiradi.
Koʻp beriladigan savollar
Parol qancha uzunlikda boʻlishi kerak?
Qanchalik uzun boʻlsa, shunchalik yaxshi, chunki uzunlik hujumchilar uchun sarf-xarajatni boshqa hamma narsadan koʻproq oshiradi. Tasodifiy tanlangan bir necha soʻzdan iborat parol-ibora yoki parol menejeri yaratgan uzun parol — ikkalasi ham yaxshi tanlov.
Kimdir akkauntimga hujum qilayotganini qanday bilaman?
Ogohlantiruvchi belgilar: oʻzingiz qilmagan kirishlar haqidagi bildirishnomalar yoki akkauntning birdan bloklanishi. Bunday holda parolni oʻzgartiring, ikkinchi omilni yoqing va tanimagan qurilmalaringizni tizimdan chiqaring.
Bogʻliq atamalar
Bogʻliq mavzular
Friendstime-ni sinab koʻring
Roʻyxatdan oʻtish bir daqiqa oladi va bepul.