פיצוח אלימה היא שיטת פענוח עבור סיסמאות, המחשבה את הסיסמאות בזה אחר זה עד שהסיסמה האמיתית תמצא.
לדוגמה, סיסמה ידועה להיות ארבעה ספרות ומורכבת כולה ממספרים, עשויה להיות בסך הכל של 10,000 שילובים, כך שניתן למצוא את הסיסמה הנכונה על ידי עד 10,000 ניסיונות. כאשר אתה נתקל בתרחיש שבו סיסמאות מוגדרות באופן מלאכותי (יש כללים לעקוב), אתה יכול להשתמש במילון סיסמאות כדי למצוא סיסמאות בתדר גבוה, מה שמקצר מאוד את זמן הפיצוח.
פיצוח אלימות היא שיטה נפוצה של התקפה אבטחת רשת, שיכולה להיקרא גם שיטה מושגת או שיטה ספירה. זוהי שיטה לפענוח סיסמאות. אז מה פיצוח אלימות? מהן דרכים לפתור את האלימות? בואו נסתכל על ההקדמה הספציפית של התוכן.
פיצוח אלימה היא שיטת פענוח עבור סיסמאות, המחשבה את הסיסמאות בזה אחר זה עד שהסיסמה האמיתית תמצא. לדוגמה, סיסמה ידועה להיות ארבעה ספרות ומורכבת כולה מספרים, עשויה להיות 10,000 שילובים, כך שניתן למצוא את הסיסמה הנכונה על ידי עד 10,000 ניסיונות. כאשר אתה נתקל בתרחיש שבו סיסמאות מוגדרות באופן מלאכותי, אתה יכול להשתמש במילון סיסמאות כדי למצוא סיסמאות בתדר גבוה, מה שמקצר מאוד את זמן הפיצוח.
הגדרת סיסמאות ארוכות ומורכבות, שימוש בסיסמאות שונות במקומות שונים, הימנעות משימוש במידע אישי כסיסמאות, שינוי סיסמאות קבוע וכו' הן דרכים יעילות להגנה מפני פיצוק אלימות.
1. שיטה מוששת
שיטה מוששת מתייחסת ליצור אוסף שלם של סיסמאות אפשריות על בסיס אורך הקבוע של סיסמאות הקלט וסט התווים שנבחר, וביצוע חיפוש בסגנון שטיח. לדוגמה, סיסמה ידועה להיות ארבעה ספרות ומורכבת כולה מספרים, עשויה להיות 10,000 שילובים, כך שניתן למצוא את הסיסמה הנכונה על ידי עד 10,000 ניסיונות. תיאורטית, שיטה זו יכולה לסדק כל סוג של סיסמה, אבל ככל שהמורכבות של סיסמה עולה, הזמן לקחת סיסמה לפצח באופן אקספונציאלי.
השיטה המילוי מתאימה לנחש קודי אימות הודעות טקסט שנוצרו באופן אקראי וכו', מכיוון שההסתברות של סיסמאות שונות שנוצרו באופן אקראי היא זהה ואינה מושפעת מזיכרון אנושי.
2. התקפת מילון
התקפת מילון היא לשמור את הסיסמה המופיעה בתדירות ביותר בקובץ זה הוא מילון כאשר הוא נשבר, השתמש בסיסמאות אלה במילון כדי לנחש.
התקפות מילון מתאימות לנחש סיסמאות שנקבעו באופן מלאכותי, מכיוון שהגדרות מלאכותית מושפעות מזיכרון נוח אנושי ההסתברות של סיסמאות שונות 12345678 ו-password כסיסמה גבוהה בהרבה מזה של fghtsaer כסיסמה. בהשוואה לשיטה מילון, התקפות מילון חוסך יותר זמן למרות שאיבדו שיעור פגע קטן יותר.
3, התקפת טבלה קשת
התקפת טבלה קשת היא גם התקפה מילון, אבל זוהי שיטת התקפה שפורצה ביעילות את אלגוריתמים hash.