การโจมตีรหัสผ่าน (Password Attacks) ในความปลอดภัยข้อมูล
การโจมตีรหัสผ่านประกอบด้วยหลายเทคนิคที่ผู้แฮ็กเกอร์ใช้เพื่อขโมยรหัสผ่าน มีบางการโจมตีรหัสผ่าน ดังนี้:
1. การโจมตีแบบ Brute-force (Brute-force Attack)
เป็นวิธีที่ผู้แฮ็กเกอร์พยายามเดารหัสผ่าน โดยการป้อนชุดคำและวลีใหม่ๆ ที่รวบรวมจากพจนานุกรม (Dictionary) ซ้ำๆ เพื่อขโมยรหัสผ่าน การทำให้ชื่อผู้ใช้และรหัสผ่านยากต่อการเดา สามารถป้องกันได้
2. ตัวสนิฟฟ์แพ็กเก็ต (Packet Sniffers)
Packet Sniffers เป็นเทคนิคที่ใช้จับสตรีมข้อมูล (Data Streams) ผ่านเครือข่าย เพื่อรับข้อมูลละเอียดอ่อน เช่น ชื่อผู้ใช้, รหัสผ่าน, หมายเลขบัตรเครดิต ฯลฯ ดังนั้น Packet Sniffers จึงเป็นรูปแบบอันตรายของภัยคุกคามต่อความปลอดภัยเครือข่าย
Packet Sniffers ตรวจสอบและบันทึกองค์ประกอบที่กำลังออกจากและเข้าสู่คอมพิวเตอร์ผ่านเครือข่ายที่ถูกทำลาย (Compromised Network) เพื่อเข้าถึงเครือข่าย Packet Sniffer ต้องการ Honeypots พวกเขาคือจุดเข้าถึง Wi-Fi ที่ไม่ปลอดภัยง่ายๆ ที่ผู้แฮ็กเกอร์สร้างขึ้นเพื่อหลอกล่อผู้ใช้ที่กำลังใช้งาน การทำให้ผู้ใช้ตระหนักถึงภัยคุกคามของ Packet Sniffers เป็นนโยบายป้องกันที่ดี การตกเป็นเหยื่อเทคนิค Packet Sniffers จะนำไปสู่การเจรจาต่อข้อมูลเครือข่ายที่ละเอียดอ่อน
นอกจากนี้ ผู้ใช้ควรใช้ชื่อและรหัสผ่านหลายชุด (Multiple Sign-on Names and Passwords) เพื่อเข้าถึงระดับความปลอดภัยเครือข่ายหลายระดับ นี้ช่วยในขณะที่ข้อมูลล็อกอินถูกเจรจา ความเสียหายสามารถจำกัดขอบเขตได้บางส่วน
3. การปลอมแปลง IP (IP Spoofing)
เหมือนกับ Honeypots IP Spoofing ประกอบด้วยการมกั้น (Interception) ของแพ็กเก็ตข้อมูลโดยคอมพิวเตอร์ที่แฝงปลอมอย่างแข็งขันว่าเป็นเซิร์ฟเวอร์ที่เชื่อถือได้ (Trusted Server)
4. การโจมตีแบบพจนานุกรม (Dictionary Attack)
การโจมตีนี้แสดงตัวอย่างการโจมตี Brute Force ที่ซับซ้อน (Sophisticated) ในการโจมตีแบบพจนานุกรม ผู้โจมตีใช้พจนานุกรมที่มีคำ คำเหล่านั้นไม่ใช่แค่ชื่อเรียกง่ายๆ โดยเฉพาะ ผู้โจมตีใช้คำที่ผู้ใช้บางส่วนใช้เป็นรหัสผ่านของพวกเขา ในการโจมตีแบบพจนานุกรม แต่ละคำในพจนานุกรมเป็นการทดสอบในวินาที พจนานุกรมบางเล่มรวมถึง ข้อมูลประจำตัว (Credentials) ที่ได้จากรหัสผ่านที่ถูกแฮ็กแล้ว พจนานุกรมยังรวมถึง การรวมคำ (Word Combinations) และรหัสผ่านที่ใช้บ่อย
5. การฟิชชิง (Phishing)
ฟิชชิงเป็นวิธีง่ายในการแฮ็กรหัสผ่านของผู้ใช้ทุกคน ในการโจมตีนี้ ผู้แฮ็กเกอร์ขอให้ผู้ใช้ป้อนรหัสผ่านของเขา ในอีเมลฟิชชิง ผู้แฮ็กเกอร์ส่งหน้าล็อกอินปลอม (False Login Page) ให้ผู้ใช้ที่ไม่ได้ตั้งใจ (Unsuspecting User) ซึ่งเกี่ยวข้องกับบริการใดก็ตาม ที่ผู้แฮ็กเกอร์ต้องการเข้าถึง หน้าขอให้ผู้ใช้เขียนบางอย่างที่ไม่ดี ที่มันสามารถค้นพบในความปลอดภัยของพวกเขา หลังจากนั้น หน้าจะมองรหัสผ่านของพวกเขา แล้วผู้แฮ็กเกอร์สามารถใช้รหัสผ่านนั้นเพื่อรับข้อมูลละเอียดอ่อนของผู้ใช้ เมื่อผู้ใช้ให้เรารหัสผ่านด้วยความยินดี แล้วทำไมมันจะยากที่จะแตกรหัสผ่าน
