ایده‌ی ساده#
بروتفورس یعنی «زورِ آزمون و خطا». مهاجم یا برنامه‌اش پشت‌سرهم رمزهای مختلف را روی یک فرم ورود امتحان می‌کند. اگر رمز ساده، کوتاه یا رایج باشد، خیلی زود پیدا می‌شود؛ رمز طولانی و تصادفی در عمل نیاز به زمانی غیرقابل‌قبول دارد.
چرا رمزهای ساده خطرناک‌اند؟#
بسیاری از مردم از ۱۲۳۴۵۶، تاریخ تولد، نام خود یا ترکیب‌های ساده‌ی صفحه‌کلید استفاده می‌کنند. مهاجم هم ابتدا همین‌ها را امتحان می‌کند. نوع دیگر حمله به رمزهای نشت‌یافته از سایت‌های دیگر تکیه دارد و اگر رمزتان تکراری باشد، به حساب‌های دیگر هم می‌رسد.
مثال: پنل وردپرس#
صفحه‌ی ورود وردپرس هر روز تلاش‌های ناموفق بسیاری دریافت می‌کند. اگر محدودیتی برای تعداد تلاش ورود و تأیید دومرحلهای نداشته باشید و رمز مدیر ساده باشد، این‌ها می‌توانند به مشکل واقعی تبدیل شوند.
دفاع#
- رمز طولانی و یکتا برای هر سایت؛ پسورد منیجر کمک می‌کند.
- تأیید دومرحلهای، که حتی با لو رفتن رمز مانع ورود می‌شود.
- محدودکردن تعداد تلاش ورود و قفل موقت حساب.
- هشدار ورود از دستگاه یا مکان جدید.
- تغییر نشانی یا محافظت صفحه‌ی ورود در سایت‌ها.
یادآوری#
طول رمز مهم‌تر از پیچیدگی ظاهری است. یک عبارت چندکلمه‌ای طولانی که فقط خودتان می‌دانید، معمولاً از یک ترکیب کوتاه و پرنماد بهتر است.