Password Spray vs Credential Stuffing: Differences & Prevention

ყველა ინფორმაცია, რაც გჭირდებათ ამ უხეში ძალის შეტევების შესახებ

მთავარი განსხვავება პაროლის სპრესა და რწმუნებათა სიგელების ჩაყრას შორის არის შეტევის განსახორციელებლად საჭირო მოთხოვნა. ორივე არის უხეში ძალის შეტევა, რომელსაც იყენებენ ცუდი მსახიობები მომხმარებლის ანგარიშებზე უკანონოდ წვდომის მისაღებად.

მიუხედავად იმისა, რომ ეს შეიძლება თავიდან საშინლად ჟღერდეს, ისინი მაინც თქვენი ბოლოდან შეცდომებზეა დამოკიდებული. პაროლის სპრეის ამ სახელმძღვანელოში რწმუნებათა სიგელების შევსების წინააღმდეგ, ჩვენ გაჩვენებთ, თუ როგორ ავიცილოთ თავიდან ეს შეტევები და მათ შორის განსხვავებები.

რა არის პაროლის სპრეი?

პაროლის სპრეი არის უხეში ძალის შეტევის ფორმა, სადაც დამნაშავე ცდის შემთხვევით გამოყენებულ პაროლს სხვადასხვა მოქმედ მომხმარებლის სახელებზე. ეს ნიშნავს, რომ თავდამსხმელს არ აქვს რაიმე ლეგიტიმური ინფორმაცია.

ამის ნაცვლად, ისინი ავრცელებენ ზოგიერთ ჩვეულებრივ და ადვილად დასამახსოვრებელ პაროლს, რომელსაც საშუალო მომხმარებელი იყენებს ბევრ მოქმედ მომხმარებლის სახელზე. ზოგიერთი სუსტი პაროლი მოიცავს პაროლს, 123456, 123abc და 111111 და ა.შ.

ისინი იმეორებენ ამ პროცედურას სხვადასხვა საერთო პაროლით, სანამ საბოლოოდ არ დაარღვევენ ერთ-ერთ ანგარიშს.

რა არის რწმუნებათა სიგელის ჩაყრა?

პაროლის სპრეისგან განსხვავებით, რწმუნებათა სიგელების შევსებისას, თავდამსხმელი იღებს წვდომას მომხმარებლის ანგარიშის შესვლის სერთიფიკატებზე. ეს ჩვეულებრივ ხდება ონლაინ გაჟონვის გზით; შესაძლოა, ვებსაიტის მონაცემთა ბაზა, სადაც თქვენი ანგარიში გაქვთ, გატეხილია.

ერთი ანგარიშიდან პაროლით, ცუდი მსახიობი ცდილობს წვდომას სხვა ონლაინ ანგარიშებზე, რომლებსაც იგივე მომხმარებელი ფლობს. თუ პაროლი არა, ჰაკერი ცდის იმავე პაროლის სხვადასხვა ვარიაციებს.

მაგალითად, ჰაკერს შეუძლია მიიღოს წვდომა მომხმარებლის Facebook მომხმარებლის სახელზე, ელფოსტაზე და პაროლზე. შემდეგ ის შეეცდება პაროლს, რომ მოხვდეს პირის Twitter ან Gmail ანგარიშში. თუ ეს არ მუშაობს, ისინი იყენებენ პაროლის ვარიაციას.

რა განსხვავებაა პაროლის შესხურებასა და რწმუნებათა სიგელის ჩაყრას შორის?

1. თავდასხმის მიზანი

ამ ორი ტიპის თავდასხმის მთავარი მიზანია მომხმარებლების ანგარიშებზე უკანონო წვდომა. თუმცა, რწმუნებათა სიგელების შევსების მიზნით, მიზანია გამოიყენოს გაჟონილი მომხმარებლის რწმუნებათა სიგელები ერთი ანგარიშისთვის, რათა მიიღოთ წვდომა იმავე მომხმარებლის მიერ შენახულ მრავალ ანგარიშზე.

პაროლის შესხურება, მეორეს მხრივ, მოითხოვს ცუდ მსახიობს ჰქონდეს საერთო პაროლების სია, რომლებიც დაისმება სხვადასხვა მოქმედ მომხმარებლის სახელებზე.

წაიკითხეთ მეტი ამ თემის შესახებ

• სტატისტიკა, რომელიც უნდა იცოდეთ კიბერ შეტევების შესახებ 2023 წელს
• უახლესი ანტივირუსული სტატისტიკა 8 ყველაზე მომგებიანი ფაქტით

2. მოთხოვნა

რწმუნებათა სიგელების შიგთავსის შეტევის მოთხოვნა არის გაჟონილი ონლაინ სერთიფიკატების ბაზა, რომელთანაც უნდა იმუშაოთ. ისინი ამას ჩვეულებრივ იღებენ ონლაინ გაჟონვის გზით ან ორგანიზაციის მონაცემთა ბაზის გატეხვით.

მიუხედავად იმისა, რომ პაროლის შესხურება არ საჭიროებს გაჟონულ მონაცემებს. მხოლოდ მოქმედი მომხმარებლის სახელების შემთხვევითი სია, რომელიც, როგორც წესი, არის ელ.ფოსტის მისამართი და ხშირად გამოყენებული და მარტივი პაროლები.

3. მუშაობის რეჟიმი

მიუხედავად იმისა, რომ რწმუნებათა სიგელების ჩაყრა შესაძლებელია ხელით, ჰაკერები იყენებენ ბოტნეტებს. ისინი აწვდიან ხელმისაწვდომ მონაცემებს ბოტებს, რომლებიც იწყებენ სხვადასხვა ვარიაციების შექმნას სხვა ანგარიშებზე წვდომის მისაღებად.

შეტევის ეს ფორმა მუშაობს, რადგან ინტერნეტის მომხმარებელთა უმეტესობა არ ინახავს უნიკალური პაროლები სხვადასხვა ანგარიშებისთვის. ამის ნაცვლად, ისინი იყენებენ ერთსა და იმავე პაროლს უსასრულოდ ან მის ვარიაციას.

თავდამსხმელები ასევე იყენებენ ბოტნეტებს პაროლის შესხურებისთვის. ბოტები მუშაობენ მოქმედი მომხმარებლის სახელებით და ემთხვევა მათ ჩვეულებრივ გამოყენებულ პაროლებს, სანამ არ მიიღებენ მოქმედ რწმუნებულს ანგარიშისთვის.

თავდასხმის ეს ფორმა ზოგჯერ წარმატებულია, რადგან საშუალო ინტერნეტ მომხმარებელს აქვს ათობით ანგარიში, რომელიც მოითხოვს პაროლს. ასე რომ, ადამიანების უმეტესობას ურჩევნია გამოიყენოს ეს სუსტი და ეგრეთ წოდებული ადვილად დასამახსოვრებელი პაროლები. ეს უადვილებს ჰაკერებს მათ ანგარიშებზე წვდომას.

როგორ შემიძლია თავიდან ავიცილოთ რწმუნებათა სიგელების ჩაყრა და პაროლის შესხურება?

ქვემოთ მოცემულია რამდენიმე რამ, რაც ორგანიზაციამ და ინდივიდმა შეიძლება გააკეთოს ამ უხეში ძალის შეტევების თავიდან ასაცილებლად:

• გამოიყენეთ უნიკალური პაროლები – მიუხედავად იმისა, რომ მაცდურია უბრალოდ ხშირად გამოყენებული პაროლების გამოყენება, ეს ჩვეულებრივ ცუდად მთავრდება. ყოველთვის გამოიყენეთ ძლიერი და უნიკალური პაროლი სხვადასხვა ანგარიშებისთვის. თუ გაწუხებთ ყველა მათგანის დამახსოვრება, შეგიძლიათ გამოიყენოთ ა სანდო პაროლის მენეჯერი სამაგიეროდ.
• უარყოთ ხშირად გამოყენებული პაროლები – როგორც ორგანიზაციას ონლაინ პორტალებით, თქვენ უნდა გქონდეთ პაროლის შექმნის პოლიტიკა, რომელიც უარყოფს სუსტ და ხშირად გამოყენებულ პაროლებს. ამით თქვენ შეგიძლიათ სწრაფად შეამჩნიოთ პაროლის სპრეის შეტევა, სანამ ის შესრულდება.
• გამოიყენეთ მრავალფაქტორიანი ავთენტიფიკაცია (MFA) – თქვენი პორტალის და ანგარიშების უსაფრთხოების გასაძლიერებლად, თქვენ უნდა შეამციროთ პაროლების მნიშვნელობა. ამის გაკეთების ერთ-ერთი ეფექტური გზაა ორფაქტორიანი (2FA) ან მრავალფაქტორიანი ავთენტიფიკაციის განხორციელება. ამით მომხმარებლებს დასჭირდებათ დამატებითი ინფორმაციის მიწოდება, მათ მოწყობილობებზე წვდომა ან პაროლების გარდა ბიომეტრიული გადამოწმების გამოყენება.
• ხშირად შეამოწმეთ მონაცემთა ბაზის დარღვევა – ზოგჯერ, ზოგიერთი ორგანიზაცია ამოწმებს მათ მონაცემთა ბაზას, განსაკუთრებით გაზიარებულს, ცნობილი გაჟონილი რწმუნებათა სიგელების მონაცემთა ბაზით. ამით თქვენ შეგიძლიათ იცოდეთ და სწრაფად მიიღოთ ზომები გატეხილი ანგარიშების წინააღმდეგ.
• შეზღუდეთ შესვლის მცდელობები – კიდევ ერთი ეფექტური გზა რწმუნებათა სიგელების ჩაყრისა და პაროლის გაფრქვევის თავიდან ასაცილებლად არის შესვლის მცდელობების რაოდენობის შეზღუდვა ერთდროულად. ასევე, შეგიძლიათ დანერგოთ CAPTCHA და სხვა სიცოცხლისუნარიანობის გამოვლენის ხელსაწყოები შესვლის პროცესში ბოტების შეზღუდვის მიზნით.

ჩვენ მივედით ამ რწმუნებათა სიგელების შევსების და პაროლის სპრეის სახელმძღვანელოს დასასრულს. მასში არსებული ინფორმაციით, ახლა თქვენ გაქვთ ყველაფერი, რაც უნდა იცოდეთ თავდასხმის ამ ფორმებისა და მათი თავიდან აცილების შესახებ.

თუ თქვენ გჭირდებათ სია ოფლაინ პაროლის მენეჯერები რათა დაგეხმაროთ თქვენი რწმუნებათა სიგელების დაცვაში, შეამოწმეთ ჩვენი დეტალური სახელმძღვანელო ხელმისაწვდომი საუკეთესო არჩევანისთვის.

მოგერიდებათ გაგვიზიაროთ თქვენი გამოცდილება ამ უხეში ძალის შეტევების შესახებ ქვემოთ მოცემულ კომენტარებში.