Computer >> คอมพิวเตอร์ >  >> การเขียนโปรแกรม >> การเขียนโปรแกรม

การโจมตีด้วยรหัสผ่านในการรักษาความปลอดภัยข้อมูลคืออะไร?


การโจมตีด้วยรหัสผ่านประกอบด้วยเทคนิคหลายอย่างที่แฮ็กเกอร์ใช้เพื่อขโมยรหัสผ่าน มีการโจมตีด้วยรหัสผ่านดังต่อไปนี้ -

กำลังดุร้าย − เป็นวิธีการที่แฮ็กเกอร์พยายามเดารหัสผ่านโดยป้อนคำและวลีชุดใหม่ที่รวบรวมจากพจนานุกรมบ่อยๆ เพื่อขโมยรหัสผ่าน การเดาชื่อผู้ใช้และรหัสผ่านที่ซับซ้อนทำให้หลีกเลี่ยงได้

ดมกลิ่นแพ็คเก็ต − Packet sniffers เป็นเทคนิคที่ใช้ในการดักจับกระแสข้อมูลบนเครือข่ายเพื่อรับข้อมูลที่ละเอียดอ่อน เช่น ชื่อผู้ใช้ รหัสผ่าน หมายเลขบัตรเครดิต ฯลฯ ดังนั้น Packet sniffers จึงเป็นภัยคุกคามรูปแบบอันตรายต่อความปลอดภัยของเครือข่ายด้วยเช่นกัน

Packet sniffers ตรวจสอบและบันทึกองค์ประกอบที่ปรากฏและไปที่คอมพิวเตอร์ผ่านเครือข่ายที่ถูกบุกรุก สามารถเข้าถึงเครือข่ายได้ packetsniffer ต้องการ honeypots พวกเขาเป็นจุดเชื่อมต่อ wifi ที่ไม่ปลอดภัยอย่างง่ายดายที่แฮกเกอร์สร้างขึ้นเพื่อดักจับผู้ใช้ที่กำลังใช้งาน กำลังพัฒนาผู้ใช้ที่ตระหนักถึงภัยคุกคามจากการดมกลิ่นแพ็คเก็ตเป็นนโยบายการป้องกันที่ดี เทคนิคการดมกลิ่นแพ็กเก็ตจะนำไปสู่การเจรจากับข้อมูลเครือข่ายที่ละเอียดอ่อน

นอกจากนี้ ผู้ใช้ควรใช้ชื่อและรหัสผ่านที่ลงชื่อเข้าใช้หลายบัญชีเพื่อเข้าถึงการรักษาความปลอดภัยเครือข่ายหลายระดับ ซึ่งรองรับในกรณีที่มีการเจรจาข้อมูลการเข้าสู่ระบบ ความเสียหายบางส่วนอาจถูกจำกัดอยู่ในขอบเขต

การปลอมแปลง IP − เช่นเดียวกับ honeypots การปลอมแปลง IP มีการสกัดกั้นแพ็กเก็ตข้อมูลโดยคอมพิวเตอร์ที่แอบอ้างว่าเป็นเซิร์ฟเวอร์ที่เชื่อถือได้

โจมตีพจนานุกรม − การโจมตีนี้แสดงตัวอย่างการโจมตีด้วยกำลังเดรัจฉานที่ซับซ้อน ในการโจมตีพจนานุกรม ผู้โจมตีต้องการพจนานุกรมที่มีคำ คำต่างๆ ไม่ได้เป็นเพียงแค่ชื่อธรรมดาๆ

โดยเฉพาะอย่างยิ่ง ผู้โจมตีต้องการคำที่ผู้ใช้บางคนใช้เป็นรหัสผ่าน การโจมตีตามคำบอก แต่ละคำในพจนานุกรมเป็นแบบทดสอบในไม่กี่วินาที พจนานุกรมบางฉบับรวมถึงข้อมูลประจำตัวที่ได้รับจากรหัสผ่านที่ถูกแฮ็กแล้ว พจนานุกรมยังรวมถึงการผสมคำและรหัสผ่านที่ใช้บ่อยด้วย

ฟิชชิง − ฟิชชิ่งเป็นวิธีง่ายๆ ในการแฮ็กรหัสผ่านของผู้ใช้ทุกคน ในการโจมตีครั้งนี้ แฮ็กเกอร์ขอให้ผู้ใช้ป้อนรหัสผ่าน ในอีเมลฟิชชิง แฮ็กเกอร์ส่งหน้าเข้าสู่ระบบปลอมไปยังผู้ใช้ที่ไม่สงสัยซึ่งเกี่ยวข้องกับบริการใดๆ ที่แฮ็กเกอร์จำเป็นต้องเข้าถึง

หน้านี้ขอให้ผู้ใช้เขียนปัญหาที่ไม่ดีซึ่งสามารถค้นพบได้ในความปลอดภัย หลังจากนั้น หน้าเพจจะเหลือบดูรหัสผ่าน จากนั้นแฮกเกอร์สามารถใช้รหัสผ่านนั้นเพื่อรับข้อมูลที่ละเอียดอ่อนของผู้ใช้ เมื่อผู้ใช้ให้รหัสผ่านกับเราอย่างมีความสุข เหตุใดการถอดรหัสรหัสผ่านจึงเป็นเรื่องยาก