תוכן עניינים:
הגדרה - מה המשמעות של פיצוח סיסמאות?
פיצוח סיסמא מתייחס למדדים שונים המשמשים לגילוי סיסמאות מחשב. זה בדרך כלל מושג על ידי שחזור סיסמאות מנתונים המאוחסנים במערכת מחשב או מועברים עליהם. פיצוח סיסמא נעשה על ידי ניחוש חוזר ונשנה של הסיסמה, בדרך כלל באמצעות אלגוריתם מחשב בו המחשב מנסה שילובים רבים עד שהתגלה הסיסמה בהצלחה.
ניתן לבצע פיצוח סיסמא מכמה סיבות, אך הסיבה הזדונית ביותר היא על מנת לקבל גישה לא מורשית למחשב ללא מודעות של בעל המחשב. זה מביא לפשעי רשת כמו גניבת סיסמאות לצורך גישה למידע בנקאי.
סיבות אחרות, שאינן מזיקות, לפיצוח סיסמאות מתרחשות כשמישהו לא הציב סיסמא או שכח אותה. דוגמה נוספת לפיצוח סיסמאות שאינן מזיק עשויה להתרחש אם מנהל מערכת מבצע בדיקות בחוזק הסיסמה כסוג של אבטחה כך שהאקרים לא יוכלו לגשת בקלות למערכות מוגנות.
Techopedia מסביר פיצוח סיסמאות
הדרך הטובה ביותר למשתמשים להגן על הסיסמאות שלהם מפני פיצוח היא להבטיח שהם בוחרים בסיסמאות חזקות. בדרך כלל, סיסמאות חייבות להכיל שילוב של אותיות אקראיות, ספרות וסמלים מעורבים. סיסמאות חזקות לעולם לא צריכות להיות מילים ממש. בנוסף, סיסמאות חזקות אורכות לפחות שמונה תווים.
ביישומים רבים המוגנים באמצעות סיסמה, המשתמשים מקבלים הודעה על עוצמת הסיסמה שהם בחרו עם הזנתם. לאחר מכן המשתמש יכול לשנות ולחזק את הסיסמה בהתבסס על אינדיקציות לחוזק שלה.
טכניקות אחרות ומחמירות יותר לאבטחת סיסמאות כוללות אלגוריתמים למתיחות מפתח כמו PBKDF2. האלגוריתמים יוצרים hashes של סיסמאות אשר נועדו להגן על סיסמאות מפני פיצוח קל. אסימוני אבטחה משנים כל הזמן סיסמאות כך שגם אם סיסמה נסדקת, ניתן להשתמש בה למשך זמן מוגבל מאוד. המעבר לטכנולוגיה מתוחכמת בשיטות מחשוב הוליד תוכנה שיכולה לפצח סיסמאות. מחשבים לפיצוח סיסמאות העובדים יחד זה עם זה הם בדרך כלל הצורה היעילה ביותר לפיצוח סיסמאות, אך שיטה זו יכולה להיות זמן רב.
