Όταν ορίζετε έναν κωδικό πρόσβασης, σχεδόν όλες οι ηλεκτρονικές υπηρεσίες απαιτούν τώρα πολύπλοκους συνδυασμούς αλφαριθμητικών και συγκεκριμένων χαρακτήρων. Προφανώς αυτό είναι απαραίτητο καθώς οι υπολογιστές γίνονται όλο και πιο ισχυροί. Για να βοηθήσουμε το κοινό να δει τα πράγματα πιο καθαρά, μια εταιρεία στον κυβερνοχώρο παρουσίασε μια νέα έκδοση ενός χρήσιμου πίνακα που μας επιτρέπει να εκτιμήσουμε την ευπάθεια των κωδικών πρόσβασης.
Τι είναι μια βίαιη επίθεση δύναμης;
Αυτός ο όρος αναφέρεται σε μια στρατηγική που περιλαμβάνει ένα αίτημα σε έναν υπολογιστή για να διερευνήσει όλες τις πιθανότητες, μία προς μία, συστηματικά, μέχρι να βρει τη λύση. Το μεγάλο πλεονέκτημα αυτής της προσέγγισης είναι ότι προσφέρει 100%θεωρητικό ποσοστό επιτυχίας. Το ερώτημα δεν είναι αν το μηχάνημα θα βρει τελικά τον σωστό συνδυασμό χαρακτήρων, αλλά πόσο χρόνο θα πάρει …
Ωστόσο, αυτό δεν σημαίνει ότι αυτή η προσέγγιση είναι πάντα ρεαλιστική, οτιδήποτε άλλο. Οι πόροι που απαιτούνται για την εκτέλεση αυτού του είδους επίθεσης αυξάνονται εκθετικά με το μέγεθος και την ποικιλομορφία της συμβολοσειράς χαρακτήρων. Με έναν αρκετά περίπλοκο κωδικό πρόσβασης, ο απαιτούμενος χρόνος καταλήγει να είναι πολύ μεγαλύτερος από τον κύκλο ζωής ενός κωδικού πρόσβασης.
Αυτός είναι ένας από τους λόγους για τους οποίους οι σύγχρονοι χάκερ τείνουν να προτιμούν άλλες προσεγγίσεις: οι επιθέσεις λέξεων ή οι πραγματικοί κωδικοί πρόσβασης που ανακτώνται κατά τη διάρκεια προηγούμενων επιθέσεων.
Η άλλη προσέγγιση, αναμφισβήτητα η πιο επικίνδυνη, βασίζεται στο διάσημο phishing. Επωφελείται από την ευπάθεια των χρηστών για να τον ξεγελάσει για να παραδώσει την πολύτιμη σύνδεσή του.
Αλλά αυτό δεν σημαίνει ότι η επίθεση βίαιης δύναμης είναι εντελώς ξεπερασμένη. Το θέμα είναι να προσδιορίσουμε ποιο επίπεδο πολυπλοκότητας και πάνω θεωρούμε έναν κωδικό πρόσβασης για να γίνουμε αρκετά ασφαλείς.
Μήκος και πολυπλοκότητα για κωδικό πρόσβασης
Αυτό είναι όπου το προσκήνιο έρχεται στο προσκήνιο Συστήματα κυψέληςΜια εταιρεία παροχής συμβουλών που διατηρεί έναν ειδικό πίνακα ελέγχου για το σκοπό αυτό. Σκοπός του είναι να καθορίσει πόσο χρόνο θα χρειαζόταν ένας καλά εξοπλισμένος χάκερ για να σπάσει τον κωδικό πρόσβασής σας χρησιμοποιώντας την κατάσταση -τον εξοπλισμό.
Αυτό το έγγραφο ενημερώθηκε με βάση την απόδοση του νέου NVIDIA RTX 5090 και περιέχει μερικές πολύ ενδιαφέρουσες πληροφορίες.
Πρώτη αξιοσημείωτη ανάπτυξη σε σύγκριση με την έκδοση 2024: Από τώρα και στο εξής, και οι 4 κωδικοί πρόσβασης των 4 χαρακτήρων, ό, τι και αν είναι, παραβιάζονται αμέσως, δηλαδή σε λιγότερο από ένα δευτερόλεπτο σε αυτό το πλαίσιο. Αυτό ισχύει και για όλους τους κωδικούς πρόσβασης που συνίστανται αποκλειστικά σε αριθμούς: εάν έχει 8 ή λιγότερα, θα πέσει στα χέρια ενός καλά εξοπλισμένου χάκερ κάθε φορά.
Αλλά φτάνουμε σε μια περιοχή όπου η επιλογή των χαρακτήρων κάνει μια τεράστια διαφορά. Με 8 ψηφία, για παράδειγμα, ο κωδικός πρόσβασης μπορεί να παραβιαστεί σχεδόν αμέσως. Εάν προσθέσετε κεφαλαία, πεζά γράμματα και σύμβολα, τότε ο εκτιμώμενος χρόνος υπολογισμού αυξάνεται σε 164 χρόνια. Η διαφορά είναι ακόμη πιο εμφανής σε 11 χαρακτήρες: 1 εβδομάδα εργασίας εάν ο κωδικός πρόσβασης περιέχει μόνο αριθμούς και … 56 εκατομμύρια χρόνια με τον συνδυασμό που αναφέρθηκε παραπάνω.
Σύναψη
Ηθικό μάθημα: Μην αγνοείτε τις συμβουλές εκείνων που προτείνουν τη χρήση μεγάλων, σύνθετων κωδικών πρόσβασης. Επίσης, αποφύγετε να βασίζεστε σε κοινούς όρους, ονόματα διάσημων προσώπων ή ημερομηνιών, τα οποία είναι πολύ πιο ευάλωτα στις επιθέσεις λέξεων που αναφέρονται παραπάνω.
Η ανάρτηση πόσο χρόνο παίρνει ένας χάκερ για να σπάσει τον κωδικό πρόσβασης; Εμφανίστηκε πρώτα στη Gizchina Ελλάδα.
VIA: gr.gizchina.com
