Yn dit artikel - detaillearre ynformaasje oer hokker metoaden kinne wurde brûkt om oanpaste wachtwurden te hackjen en wêrom jo kwetsber binne foar sokke oanfallen. En oan it lêst sille jo in list fine fan online tsjinsten dy't jo tastean kinne útfine oft jo wachtwurd al kompromitteare is. D'r sil ek wêze (al dêr) it twadde artikel op it ûnderwerp, mar ik advisearje lêzen lêzen fan 'e hjoeddeistige resinsje, en gean dan nei de folgjende.
Update: Ready It folgjende materiaal is de feiligens fan wachtwurden, dy't beskriuwt hoe't jo har akkounts en wachtwurden foar har maksimalisearje.
Hokker metoaden wurde brûkt om wachtwurden te hackjen
Foar hacking wachtwurden is d'r net sa'n breed oanbod fan ferskate techniken. Hast allegear binne bekend en hast elke kompromis fan fertroulike ynformaasje wurdt berikt troch it gebrûk fan yndividuele metoaden of kombinaasjes dêrfan.Phishing
De meast foarkommende manier wêrop hjoed is "liedende" wachtwurden fan populêre posttsjinsten en sosjale netwurken en sosjale netwurken is phishing, en dizze metoade wurket foar in heul grut persintaazje brûkers.
De essinsje fan 'e metoade is dat jo falle, lykas jo tinke, in fertroude side (deselde Gmail, VC, bygelyks), en om ien of oare reden wurde frege jo brûkersnamme en wachtwurd yn te fieren (foar de yngong, befêstiging fan iets, foar syn ferskowing, ensfh.). Fuort nei it ynfieren fan it wachtwurd blykt te wêzen om yn ynbrekkers te wêzen.
Hoe dit bart: Jo kinne in brief krije, nei alle gedachten út 'e stipe tsjinst, dy't wurdt rapporteare om it akkount yn te gean en de link wurdt jûn, as jo gean, as de side iepenet, krekt oarspronklik kopieare oarspronklik. In opsje is mooglik as nei in willekeurige ynstallaasje fan net winske software op in kompjûters feroare op sa'n manier dat as jo de adresbrows yn 'e adresbalke ynfiere, falle jo eigentlik op' e pagina op deselde manier op 'e phishing-side.
Lykas ik opmurken, komme heul soad brûkers dit, en wurdt normaal it assosjeare mei ynattinsje:
- By ûntfangst fan 'e brief, dat yn ien foarm as in oar oanbiedt om jo akkount op in bepaalde side te gean op in bepaalde side oft it is ferstjoerd fan it adres fan' e e-post op dizze side: Similar adressen binne normaal brûkt. Bygelyks, ynstee fan [email protected], kin [email protected] wêze as wat ferlykber. It juste adres garandeart lykwols net altyd dat alles yn oarder is.
- Foardat jo jo wachtwurd ynfiere, sjogge jo foarsichtich yn 'e adresbalke fan' e browser. As earste moat it oantsjutte wurde dat de side dy't jo wolle gean. Yn it gefal fan kwea-aardige software op 'e kompjûter is dit lykwols net genôch. It moat ek wurde betelle wurde oan 'e oanwêzigens fan in ferbiningsferfier dat kin wurde bepaald mei de HTTPS-protokol ynstee fan http en it byld fan it "lock" yn' e adresbalke, kinne jo derfoar dat jo hjirfoar soargje Site. Hast alle serieuze boarnen dy't oanmelden fereaskje om fersifering te brûken.
Trouwens, ik merkte dat de phishing-oanfallers en metoaden fan wachtwurden (beskreaune hjirûnder) it pynlike krêft fan ien persoan (dat is, hy hoecht gjin miljoen wachtwurden mei de hân te yntrodusearjen) - allegear meitsje spesjaal Programma's, fluch en yn grutte folumes en rapportearje dan oer it sukses fan 'e oanfaller. Boppedat kinne dizze programma's net wurkje oan 'e kompjûter fan in hacker, en ferburgen op jo en tûzenen oare brûkers, dy't bytiden de effektiviteit fan hacking fergruttet.
Seleksje fan wachtwurden
Oanfallen mei help fan seleksje fan wachtwurd (brute krêft, rude krêft yn Russysk) is ek genôch gewoan. As in pear jierren lyn it measte fan dizze kombinaasje fan alle kombinaasjes hawwe fan in bepaalde set tekens om wachtwurden te kompilearjen fan in bepaalde lingte, dan op it stuit is alles wat ienfâldiger (foar hackers).De analyze fan 'e populaten lekt yn' e lêste jierren toant dat minder as de helte fan har unyk is, wylst op dy siden wêr "foaral" ûnbedoelde unferwachte brûkers, is it persintaazje folslein lyts.
Wat betsjut dit? Yn 't algemien is it feit dat Hacker net nedich is om net-reguliere miljoenen te sortearjen: it hawwen fan in basis fan 10-15 miljoen wachtwurden (sawat nûmer, mar tichtby dizze kombinaasjes, it kin hast de helte fan helje de akkounts op elke side.
Yn it gefal fan in fokusoanfal op in spesifyk akkount kin ienfâldichste boarstkosten wurde brûkt, en moderne software kinne jo it relatyf dwaan, it wachtwurd fan 8 tekens kinne yn in kwestje fan dagen wurde hackt (en As dizze karakters in datum binne as in kombinaasje fan namme en datums dy't net ûngewoan binne - yn minuten).
Noat: As jo itselde wachtwurd brûke foar ferskate siden en tsjinsten, sa gau as it korrespondearjende e-postadres sil wurde kompromitteare op ien fan har, mei de spesjale foar deselde kombinaasje fan oanmeld en wachtwurd, sil it wurde testen op hûnderten oare siden. Bygelyks, fuortendaliks nei lekkage fan lekkage fan ferskate miljoen wachtwurden Gmail en Yandex oan 'e ein fan ferline jier, steam, Battle, Battle.net en IS-oaren, en in protte oaren, in berop dwaan mei de oantsjutte gamingtsjinsten).
Having-siden en ûntfangen fan hash-wachtwurden
De measte fan 'e serieuze siden bewarje jo wachtwurd net yn' e foarm wêryn jo it wite. Allinich hash wurdt opslein yn 'e database - it resultaat fan it tapassen fan in irreversibele funksje (dat is, fan dit resultaat kin net wer fan jo wachtwurd wurde krigen) nei it wachtwurd. By jo yngong nei de side wurdt de hash opnij berekkene en, as it gearkomt mei wat wurdt opslein yn 'e database, dan hawwe jo it wachtwurd korrekt ynfierd.
Sa't it maklik is om te rieden, is it Hashi, en net allinich om feiligens redenen - sadat it mei in potinsjele hacking en ûntfangen fan 'e database oanfaller, koe hy de ynformaasje net brûke en útfine.
Lykwols faak, om it lykwols te dwaan kin it:
- Om de Hash te berekkenjen wurde bepaalde algoritmen brûkt, meast bekend en gewoan (I.E. Elkenien kin se brûke).
- Basen hawwe mei miljoenen wachtwurden (fan it punt oer de boarstbyld), hat de oanfaller ek tagong ta it hash fan dizze wachtwurden berekkene troch alle tagonklike algoritmen.
- Yn kaart bringe fan ynformaasje fan 'e ûntfongen databank en wachtwurden fan in eigen basis, kinne jo bepale hokker algoritme brûkt wurdt foar in diel fan' e ynstjoeringen yn 'e yngongen yn' e database troch ienfâldige fergeliking (foar alle undepiotyske). En it middel om te blusearjen sil jo helpe om de rest fan 'e unyk te finen, mar koarte wachtwurden.
Sa't jo kinne sjen, marketing fan ferskate tsjinsten dy't se jo wachtwurden op har webside net bewarje, beskermje jo net needsaaklik út syn lekkage.
Spyware-spyware
Spyware of Spyware - in breed skala oan kwea-aardige software dy't hat ynstalleare op in kompjûter (ek spyfunksjes kinne wurde opnommen yn ien of oare soarte fannige software) en sammelje oer de brûker oer de brûker.Under oare dingen, yndividuele soarten spyware, bygelyks (programma's dy't de toetsen folgje, as jo klikke) of ferburgen ferkearsalysearders kinne brûkt wurde (en brûkt) om oanpaste wachtwurden te krijen.
Fragen fan 'e sosjale technyske en wachtwurdresherstel
Neffens Wikipedia fertelt sosjaal technyk - de metoade fan tagong ta ynformaasje op basis fan 'e eigenaardichheden fan' e psychology fan in persoan (hjir kin wurde taskreaun en neamd hjirboppe neamd). Op it ynternet kinne jo in protte foarbylden fine fan it gebrûk fan sosjale technyk (ik advisearje sykjen en lêze - it is ynteressant), guon fan wa slaan mei har elegânsje. Yn 't algemiene betingsten wurdt de metoade fermindere ta it feit dat hast alle ynformaasje nedich hat om tagong te krijen ta fertroulike ynformaasje kin wurde krigen mei minsklike swakte.
En ik sil mar in ienfâldich jaan en net bysûnder binne elegante húshâldlike húshâldlike relatearre oan wachtwurden. Sa't jo wite, op in protte sides om it wachtwurd te herstellen, is it genôch om in antwurd te herstellen nei de testfraach: Op hokker skoalle hawwe jo studearre, de famkesnamme fan 'e mem, de bynamme fan in húsdier ... sels as jo hawwe Dizze ynformaasje net mear pleatst yn iepen tagong, lykas jo tinke dat it lestich is om mei de help fan deselde sosjale netwurken te wêzen, as spesjaal bekend, om't sokke ynformaasje net bekend wurdt?
Hoe kinne jo útfine wat jo wachtwurd waard hackt
No, oan it ein fan it artikel dat jo tastean dat jo útfine as jo wachtwurd is hackt troch it fermoedsoenjen fan jo e-postadres of brûkersnamme mei wachtwurd dat yn Hacker tagong hat. (Ik fernuverje my wat ûnder har te folle persintaazje databases út Russyske sprekkende tsjinsten).
- https://haveibeenpwned.com/
- https/ crebreachalarm.com/
- https://pwnedlist.com/query.
Hawwe jo jo akkount ûntdutsen yn 'e list mei ferneamde hackers? It makket sin om it wachtwurd te feroarjen, mar yn mear detail oer feilige praktiken yn relaasje ta akkountwachtwurden sil ik de kommende dagen skriuwe.