Artikler

De mest populære teknikker til krakning af adgangskode - lær hvordan du beskytter dit privatliv

For at oprette en stærk adgangskode skal du finde noget, der er meget modstandsdygtigt over for adgangskodeknækning. Problemet er, at ikke alle er klar over de forskellige teknikker, som hackere bruger til at kompromittere digitale konti.

I denne artikel vil vi se på seks af de mest populære teknikker, der bruges til at knække adgangskoder. Vi vil også forklare nogle af de bedste måder at beskytte dine konti mod disse almindelige strategier.

Estimeret læsetid: 7 minutter

Introduktion

Når vi tænker på, hvordan hackere praktiserer password cracking, kan vi finde på at bruge bots til at indtaste tusindvis af tegn, indtil de finder den rigtige kombination. Selvom denne teknik stadig eksisterer, er den relativt ineffektiv og svær at udføre, da de fleste websteder sætter grænser for på hinanden følgende loginforsøg.

Jo mere kompleks din adgangskode er, jo mindre sandsynlig er det, at det gættes tilfældigt. Så længe du bruger en stærk adgangskode, er det ekstremt svært for nogen at få adgang til dine konti.

Andet Nord Pass , de fem mest almindelige adgangskoder generelt er:

  • 123456
  • 123456789
  • 12345
  • qwerty
  • adgangskode

Hovedårsagen til, at password cracking er stadig en levedygtig trial-and-error taktik, er, at så mange mennesker fortsætter med at bruge forudsigelige adgangskoder. Hvis du har problemer med at huske stærke adgangskoder, skal du bruge en password manager i stand til at generere og gemme stærke adgangskoder.

Databrud

Websites og applikationer gemmer krypterede dele af din adgangskode for at godkende din konto korrekt, når du logger ind. Hvis en platform, du bruger, er berørt af et databrud, kan din adgangskode være tilgængelig på det mørke web.

Som generel bruger kan det virke som om, du ikke kan gøre noget for at forhindre et databrud. Nogle cybersikkerhedsleverandører tilbyder dog nu overvågningstjenester, der advarer dig, når en af ​​dine adgangskoder er kompromitteret.

Selvom du ikke er opmærksom på databrud, anbefales det stærkt, at du ændrer dine adgangskoder hver 90. dag for at forhindre, at forældede adgangskoder bliver fanget og brugt.

De 5 mest almindelige teknikker til krakning af adgangskode

Rainbow Tables

Generelt gemmer websteder og applikationer adgangskoder i krypteret eller hashed form. Hashing er en type kodning, der kun virker i én retning. Indtast din adgangskode, adgangskoden hashes, og derefter sammenlignes denne hash med den hash, der er knyttet til din konto.

Mens hashing kun virker i én retning, indeholder hasherne i sig selv tegn eller ledetråde om de adgangskoder, der producerede dem. Det rainbow tables er datasæt, der hjælper hackere med at identificere potentielle adgangskoder baseret på den tilsvarende hash.

Den største virkning af regnbuetabeller er, at de giver hackere mulighed for at knække hashed adgangskoder på en brøkdel af den tid, det ville tage uden dem. Selvom en stærk adgangskode er sværere at knække, er det stadig kun et spørgsmål om tid for en dygtig hacker.

Vedvarende overvågning af det mørke web er den bedste måde at håndtere et databrud på, så du kan ændre din adgangskode, før den bliver brudt. Du kan få mørk web-overvågning fra de fleste bedste adgangskodeadministratorer i 2023 .

Spidering

Selvom din adgangskode er modstandsdygtig over for fuldstændig tilfældig gæt, giver den muligvis ikke den samme beskyttelse mod den spidering. Det spidering det er processen med at indsamle information og uddannede hypoteser.

Lo spidering det er normalt forbundet med virksomheder snarere end personlige konti. Virksomheder har en tendens til at bruge adgangskoder, der er relateret til deres brand, hvilket gør dem nemmere at gætte. En hacker kan bruge en kombination af offentligt tilgængelig information og interne dokumenter, såsom medarbejderhåndbøger, med detaljer om deres sikkerhedspraksis.

Også selvom man forsøger spidering mod individuelle brugere er mindre almindelige, er det stadig en god idé at undgå adgangskoder relateret til dit personlige liv. Fødselsdage, babynavne og kæledyrsnavne er almindeligt anvendte og kunne gættes af alle med disse oplysninger.

Nyhedsbrev om innovation
Gå ikke glip af de vigtigste nyheder om innovation. Tilmeld dig for at modtage dem via e-mail.
Phishing

Il phishing det sker, når hackere udgiver sig for at være legitime websteder for at narre folk til at indsende deres loginoplysninger. Internetbrugere bliver bedre til at genkende phishing-forsøg med tiden, men hackere udvikler også mere sofistikerede teknikker til at blive ved med at knække adgangskoder.

Ligesom databrud, den phishing det virker lige så godt mod stærke adgangskoder som mod svage. Ud over at skabe stærke adgangskoder skal du også følge et par andre bedste fremgangsmåder for blokeringsforsøg phishing.

Først skal du sikre dig, at du forstår de afslørende tegn på phishing. For eksempel sender hackere ofte ekstremt presserende e-mails i et forsøg på at panikere modtageren. Nogle hackere poserer endda som venner, kolleger eller bekendte for at vinde målets tillid.

For det andet, fald ikke i fælderne phishing Mest almindelig. En betroet hjemmeside beder dig aldrig om at sende en adgangskode, autentificeringskode eller andre følsomme oplysninger via e-mail eller SMS. Hvis du har brug for at tjekke din konto, skal du indtaste URL'en manuelt i din browser i stedet for at klikke på et link.

Aktiver endelig to-faktor-godkendelse (2FA) på så mange konti som muligt. Med 2FA, et forsøg på at phishing det vil ikke være nok: hackeren har stadig brug for en godkendelseskode for at få adgang til din konto.

Malware

Il malware henviser til mange forskellige typer software, der er skabt og distribueret for at skade slutbrugeren. Hackere bruger keyloggere, skærmskrabere og andre typer malware at udtrække adgangskoder direkte fra brugerens enhed.

Naturligvis er din enhed mere modstandsdygtig overfor malware hvis du installerer antivirussoftware. Antivirus er en pålidelig platform, der identificerer malware på din computer, advarer dig om mistænkelige websteder og forhindrer dig i at downloade ondsindede vedhæftede filer.

Account Matching

At have en af ​​dine konti hacket er dårligt, men at have dem alle på én gang er meget værre. Hvis du bruger den samme adgangskode til flere konti, øger du betydeligt risikoen forbundet med denne adgangskode.

Desværre er det stadig almindeligt, at folk har en unik adgangskode til hver enkelt konto. Husk, at stærke adgangskoder ikke er bedre end svage adgangskoder i et databrud, og der er ingen måde at forudsige, hvornår et brud vil opstå.

Med det i tankerne er det lige så vigtigt, at dine adgangskoder er unikke, som det er, at de er modstandsdygtige over for hacking. Selvom du har problemer med at huske dine adgangskoder, bør du aldrig genbruge dem. En sikker adgangskodeadministrator kan hjælpe dig med at holde styr på dine adgangskoder på tværs af forskellige enheder.

Konklusioner

I 2023 bruger hackere mange forskellige strategier til at bryde ind på konti. Tidligere forsøg på at hacke adgangskoder var generelt mere rudimentære, men hackere har optrappet deres taktik som reaktion på et mere teknisk læsekyndigt publikum.

Nogle websteder har grundlæggende krav til adgangskodestyrke, såsom mindst otte tegn, mindst ét ​​tal og mindst ét ​​specialtegn. Selvom disse krav er bedre end ingenting, er sandheden, at du skal være endnu mere forsigtig for at undgå populære teknikker til krakning af adgangskode.

For at optimere din cybersikkerhed bør du aktivere to-faktor-godkendelse, hvor det er muligt, og bruge stærke og unikke adgangskoder til hver af dine konti. En adgangskodeadministrator er den bedste måde at oprette, gemme og dele adgangskoder på. Mange adgangskodeadministratorer kommer også med indbyggede autentificeringer. Tjek vores liste over bedste adgangskodeadministratorer i 2023 for at lære mere om de bedste udbydere.

Relaterede læsninger

BlogInnovazione.it

Nyhedsbrev om innovation
Gå ikke glip af de vigtigste nyheder om innovation. Tilmeld dig for at modtage dem via e-mail.

Seneste artikler

Udgivere og OpenAI underskriver aftaler for at regulere strømmen af ​​information, der behandles af kunstig intelligens

Sidste mandag offentliggjorde Financial Times en aftale med OpenAI. FT licenserer sin verdensklasses journalistik...

30 April 2024

Onlinebetalinger: Her er hvordan streamingtjenester får dig til at betale for evigt

Millioner af mennesker betaler for streamingtjenester og betaler månedlige abonnementsgebyrer. Det er almindelig opfattelse, at du...

29 April 2024

Veeam har den mest omfattende support til ransomware, fra beskyttelse til respons og gendannelse

Coveware by Veeam vil fortsætte med at levere responstjenester til cyberafpresning. Coveware vil tilbyde kriminaltekniske og afhjælpende funktioner...

23 April 2024

Grøn og digital revolution: Hvordan prædiktiv vedligeholdelse transformerer olie- og gasindustrien

Forudsigende vedligeholdelse revolutionerer olie- og gassektoren med en innovativ og proaktiv tilgang til anlægsstyring...

22 April 2024