Visa informacija, kurios jums reikia apie šias žiaurios jėgos atakas
- Kredencialų užpildymas yra tada, kai blogas veikėjas bando panaudoti nutekėjusius vartotojo prisijungimo duomenis prie vienos internetinės paskyros su kita paskyra.
- Kad išvengtumėte šių žiaurios jėgos atakų, visose paskyrose turite naudoti unikalius slaptažodžius.
- 2FA (2 – Factor Authentication) ir kelių veiksnių autentifikavimo (MFA) naudojimas yra dar vienas būdas užkirsti kelią atakoms internete.
RoboForm saugo šifruotą jūsų duomenų versiją savo labai saugiuose serveriuose. Jie naudoja AES-256, stipriausią iki šiol šifravimo algoritmą. Informacija yra neiššifruojama ir iššifruojama tik jūsų įrenginiuose, o ne serveryje.
- Saugus prisijungimas naudojant vieną pagrindinį slaptažodį ir 2FA
- Slaptažodžių generatorius ir duomenų atsarginė kopija
- Formų automatinio pildymo parinktis
Pradėkite sinchronizuoti slaptažodžius visuose įrenginiuose.
Pagrindinis skirtumas tarp slaptažodžio purškimo ir kredencialų užpildymo yra reikalavimas, reikalingas atakai įvykdyti. Jie abu yra žiaurios jėgos atakos, kurias naudoja blogi veikėjai, norėdami neteisėtai gauti prieigą prie vartotojų paskyrų.
Nors iš pradžių tai gali atrodyti baisu, jos vis tiek priklauso nuo jūsų klaidų. Šiame slaptažodžių purškimo ir kredencialų užpildymo vadove parodysime, kaip išvengti šių atakų ir jų skirtumų.
Kas yra slaptažodžio purškimas?
Slaptažodžio purškimas yra žiaurios jėgos atakos forma, kai nusikaltėlis bando atsitiktinai įvesti dažniausiai naudojamą slaptažodį su skirtingais galiojančiais vartotojo vardais. Tai reiškia, kad užpuolikas neturi jokios teisėtos informacijos.
Vietoj to, jie purškia kai kuriuos įprastus ir lengvai įsimenamus slaptažodžius, kuriuos paprastas vartotojas naudoja daugeliui galiojančių naudotojo vardų. Kai kurie iš šių silpnų slaptažodžių yra slaptažodis, 123456, 123abc ir 111111 ir kt.
Jie kartoja šią procedūrą naudodami skirtingus įprastus slaptažodžius, kol galiausiai pažeidžia vieną iš paskyrų.
Kas yra kredencialų užpildymas?
Skirtingai nuo slaptažodžio purškimo, pildydamas kredencialus, užpuolikas gauna prieigą prie prisijungimo prie vartotojo paskyros kredencialų. Tai dažniausiai nutinka per internetinius nutekėjimus; galbūt buvo pažeista svetainės duomenų bazė, kurioje turite paskyrą.
Su slaptažodžiu iš vienos paskyros blogas veikėjas bando gauti prieigą prie kitų to paties vartotojo turimų internetinių paskyrų. Jei slaptažodis nerodomas, įsilaužėlis bando skirtingus to paties slaptažodžio variantus.
Pavyzdžiui, įsilaužėlis gali gauti prieigą prie vartotojo Facebook vartotojo vardo, el. pašto ir slaptažodžio. Tada jis bandys įvesti slaptažodį, kad patektų į asmens „Twitter“ arba „Gmail“ paskyrą. Jei tai neveikia, jie naudoja slaptažodžio variantą.
Kuo skiriasi slaptažodžio išpurškimas ir kredencialų užpildymas?
1. Puolimo tikslas
Pagrindinis šių dviejų tipų atakų tikslas yra neteisėtai gauti prieigą prie vartotojų paskyrų. Tačiau kredencialų užpildymo tikslas yra panaudoti nutekėjusį vartotojo kredencialą vienai paskyrai, kad būtų galima pasiekti kelias to paties vartotojo turimas paskyras.
Kita vertus, norint naudoti slaptažodžius, blogas veikėjas turi turėti įprastų slaptažodžių, kurie bus išpurškiami skirtingiems galiojančiiems naudotojų vardams, sąrašą.
- Statistika, kurią turėtumėte žinoti apie kibernetines atakas 2023 m
- Naujausia antivirusinė statistika su 8 pelningiausiais faktais
2. Reikalavimas
Eksperto patarimas:
REMIAMAS
Kai kurias kompiuterio problemas sunku išspręsti, ypač kai kalbama apie trūkstamus arba sugadintus sistemos failus ir „Windows“ saugyklas.
Būtinai naudokite tam skirtą įrankį, pvz Fortect, kuri nuskaitys ir pakeis jūsų sugadintus failus naujomis versijomis iš savo saugyklos.
Kredencialų užpildymo atakos reikalavimas yra nutekėjusi internetinė kredencialų bazė, su kuria reikia dirbti. Paprastai jie tai gauna per internetinius nutekėjimus arba įsilaužę į organizacijos duomenų bazę.
Nors slaptažodžio purškimui nereikia nutekėjusių duomenų. Tiesiog atsitiktinis galiojančių naudotojo vardų sąrašas, kuris paprastai yra el. pašto adresas ir dažniausiai naudojami paprasti slaptažodžiai.
3. Veikimo būdas
Nors kredencialų pildymas gali būti atliekamas rankiniu būdu, įsilaužėliai naudoja robotų tinklus. Jie pateikia turimus duomenis robotams, kurie pradeda daryti skirtingus variantus, kad gautų prieigą prie kitų paskyrų.
Ši atakos forma veikia, nes dauguma interneto vartotojų nesilaiko unikalūs slaptažodžiai skirtingoms paskyroms. Vietoj to, jie vėl ir vėl naudoja tą patį slaptažodį arba jo variantą.
Užpuolikai taip pat naudoja botnetus slaptažodžiams išpurkšti. Botai veikia su galiojančiais naudotojų vardais ir suderina juos su dažniausiai naudojamais slaptažodžiais, kol gauna galiojantį paskyros kredencialą.
Ši atakos forma kartais būna sėkminga, nes paprastas interneto vartotojas turi dešimtis paskyrų, kurioms reikalingi slaptažodžiai. Taigi, dauguma žmonių nori naudoti šiuos silpnus ir vadinamuosius lengvai įsimenamus slaptažodžius. Tai leidžia įsilaužėliams lengvai gauti prieigą prie savo paskyrų.
Kaip galiu užkirsti kelią kredencialų užpildymui ir slaptažodžių išpurškimui?
Toliau pateikiami keli dalykai, kuriuos organizacija ir asmuo gali padaryti, kad išvengtų šių žiaurios jėgos išpuolių:
- Naudokite unikalius slaptažodžius – Nors kyla pagunda tiesiog ieškoti dažniausiai naudojamų slaptažodžių, tai dažniausiai baigiasi blogai. Visada naudokite tvirtą ir unikalų slaptažodį skirtingoms paskyroms. Jei nerimaujate, kad turėsite juos visus prisiminti, galite naudoti a patikimas slaptažodžių tvarkytuvas vietoj to.
- Atmeskite dažniausiai naudojamus slaptažodžius – Kaip organizacija, turinti internetinius portalus, turite turėti slaptažodžių kūrimo politiką, kuri atmeta silpnus ir dažnai naudojamus slaptažodžius. Naudodami tai galite greitai pastebėti slaptažodžio išpurškimo ataką prieš jai įvykstant.
- Naudokite daugiafaktorinį autentifikavimą (MFA) – Norėdami sustiprinti savo portalo ir paskyrų saugumą, turite sumažinti slaptažodžių svarbą. Vienas veiksmingų būdų tai padaryti yra dviejų faktorių (2FA) arba kelių veiksnių autentifikavimo įdiegimas. Taip vartotojai turės pateikti papildomos informacijos, turėti prieigą prie savo įrenginių arba naudoti biometrinį patvirtinimą, be slaptažodžių.
- Dažnai tikrinkite, ar nėra duomenų bazės pažeidimų – Kartais kai kurios organizacijos tikrina savo duomenų bazes, ypač bendrai naudojamas, turinčias žinomų nutekėjusių kredencialų duomenų bazę. Taip galite sužinoti apie pažeistas paskyras ir greitai imtis veiksmų prieš jas.
- Apriboti prisijungimo bandymus – Kitas veiksmingas būdas apsisaugoti nuo kredencialų užpildymo ir slaptažodžių išpurškimo – apriboti prisijungimo bandymų skaičių vienu metu. Be to, prisijungimo procese galite įdiegti CAPTCHA ir kitus gyvumo aptikimo įrankius, kad apribotumėte robotus.
Pasiekėme šio kredencialų užpildymo ir slaptažodžių purškimo vadovo pabaigą. Turėdami joje pateiktą informaciją, dabar turite viską, ką reikia žinoti apie šias atakų formas ir kaip jų išvengti.
Jei jums reikia sąrašo neprisijungę slaptažodžių tvarkyklės kad padėtumėte apsaugoti savo kredencialus, peržiūrėkite mūsų išsamų vadovą, kuriame rasite geriausius pasirinkimus.
Nesivaržykite pasidalinti savo patirtimi apie šias žiaurios jėgos atakas su mumis toliau pateiktose pastabose.
Vis dar kyla problemų?
REMIAMAS
Jei pirmiau pateikti pasiūlymai neišsprendė problemos, jūsų kompiuteryje gali kilti rimtesnių Windows problemų. Siūlome pasirinkti „viskas viename“ sprendimą, pvz Fortect efektyviai išspręsti problemas. Įdiegę tiesiog spustelėkite Peržiūrėti ir taisyti mygtuką ir tada paspauskite Pradėti remontą.
