การโจมตีพจนานุกรม: ทุกสิ่งที่คุณต้องรู้
คุณเคยแฮ็คบัญชี Facebook ของคุณหรือไม่? ถ้าเป็นเช่นนั้นคุณอาจตกเป็นเหยื่อของการโจมตีพจนานุกรม บทความนี้จะอธิบายทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับการโจมตีประเภทนี้โดยเฉพาะอย่างยิ่งวิธีที่คุณสามารถป้องกันได้.
อธิบายการโจมตีพจนานุกรม.
การโจมตีพจนานุกรมคืออะไร?
การโจมตีด้วยพจนานุกรมเป็นการโจมตีแบบ Brute-Force ที่ใช้รายการคำศัพท์เพื่อเข้าถึงรหัสผ่านของใครบางคน การโจมตีเหล่านี้ทำงานบนพื้นฐานที่ผู้ใช้อินเทอร์เน็ตส่วนใหญ่ยังคงสร้างรหัสผ่านที่ง่ายต่อการคาดเดา รหัสผ่านที่ใช้งานง่ายคือรหัสผ่านที่ใช้:
- ชื่อผู้ใช้หรือรูปแบบต่างๆ.
- ชื่อของญาติผู้ใช้.
- ชื่อสัตว์เลี้ยง.
- อาหาร / เครื่องดื่มที่ชอบ.
- รถคันโปรด.
- วันเกิดและวันครบรอบ.
- การรวมตัวเลขอย่างง่าย.
การโจมตีของพจนานุกรมทำงานอย่างไร?
มีสองสิ่งที่ผู้โจมตีต้องการทำการโจมตีด้วยพจนานุกรมที่ประสบความสำเร็จ แรกคือฐานข้อมูลท้องถิ่นของเป้าหมาย หากผู้โจมตีประสบความสำเร็จเขาจะได้รับรายชื่อรหัสผ่านที่แฮช (คิดว่านี่เป็นรหัสผ่านที่เข้ารหัส) ที่ผู้โจมตีสามารถคำนวณได้ (crack).
โดยปกติแล้วผู้โจมตีจะมีรายการแฮชที่คำนวณล่วงหน้ามานาน ผู้โจมตีจะทำงานผ่านรายการทั้งหมดจนกระทั่งพบรหัสผ่านของเป้าหมาย นี่คือที่มาของชื่อ“ การโจมตีในพจนานุกรม” รายการรหัสผ่านที่แฮชล่วงหน้าทำหน้าที่เหมือนพจนานุกรมที่ผู้โจมตีสามารถผ่านได้ สิ่งที่ทำให้การโจมตีนี้มีศักยภาพมากขึ้นคือมีอัลกอริธึมแฮชจำนวน จำกัด ดังนั้นการแฮชจะไม่ยากอย่างที่คิด ผู้คนมักจะใช้รหัสผ่านที่เหมือนกันและทั่วไป ทั้งหมดนี้ทำให้ผู้ที่สามารถรวบรวมพจนานุกรมสำหรับการโจมตีในอนาคตได้ง่ายขึ้น.
วิธีการป้องกันตนเองจากการโจมตีด้วยพจนานุกรม?
มีสองวิธีที่คุณสามารถป้องกันตนเองจากการถูกโจมตีด้วยพจนานุกรม.
ปกป้องฐานข้อมูลท้องถิ่นของคุณ
วิธีแรกเกี่ยวข้องกับการปกป้องฐานข้อมูลท้องถิ่นของคุณจากการถูกขโมย สำหรับการป้องกันแบบนี้คุณต้องใช้ VPN VPN จะเข้ารหัสข้อมูลของคุณและกำหนดเส้นทางการรับส่งข้อมูลทั้งหมดอีกครั้งผ่านเซิร์ฟเวอร์ที่ปลอดภัย เมื่อคุณเปลี่ยนเส้นทางการรับส่งข้อมูลมันจะเป็นไปไม่ได้ที่ใครบางคนจะสามารถตรวจสอบปริมาณการเข้าชมของคุณได้ กล่าวอีกนัยหนึ่ง VPN จะปกป้องคุณจากความเป็นไปได้ที่จะตกเป็นเหยื่อของการโจมตีด้วยพจนานุกรม.
ฉันแนะนำให้ใช้ VPN ที่รู้จักในเรื่องความปลอดภัยเช่น ExpressVPN ExpressVPN นำเสนอการเข้ารหัสระดับกองทัพผู้ใช้และโปรโตคอล VPN ล่าสุด พิจารณาการติดตั้ง VPN ลงบนเราเตอร์ของคุณเพื่อให้แน่ใจว่าอุปกรณ์ที่เชื่อมต่อทั้งหมดของคุณได้รับการปกป้องพร้อมกัน.
รหัสผ่านของคุณซับซ้อน
วิธีที่สองที่คุณสามารถหลีกเลี่ยงการเป็นเป้าหมายในการโจมตีพจนานุกรมได้คือการทำให้รหัสผ่านของคุณซับซ้อน ดังที่ฉันได้กล่าวไว้ข้างต้นการโจมตีพจนานุกรมใช้รายการรหัสผ่านทั่วไปและรหัสผ่านทั่วไปที่แฮชไว้ล่วงหน้า หากคุณใช้รหัสผ่านที่ไม่ได้อยู่ในรายการนั่นแสดงว่าคุณปลอดภัยแล้ว นี่คือวิธีที่คุณสามารถรับประกันได้ว่ารหัสผ่านของคุณแข็งแรงพอที่จะป้องกันการโจมตีจากพจนานุกรมและการโจมตีแบบไม่ จำกัด
- ใช้รหัสผ่านที่ยาว ไม่มีรหัสผ่านที่มีอักขระน้อยกว่า 8 ตัว.
- ใช้รูปแบบตัวพิมพ์ใหญ่และตัวอักษรพิมพ์เล็ก เพิ่มในสัญลักษณ์บางอย่างเพื่อไปไมล์พิเศษ.
- อย่าใช้ชื่อสกุล, ชื่อของคุณ, ชื่อของญาติหรือสัตว์เลี้ยงในรหัสผ่านของคุณ.
- อย่าใช้คำง่ายๆที่สามารถพบได้ในพจนานุกรม.
- หลีกเลี่ยงการเข้าสู่ระบบหรือสร้างรหัสผ่านสำหรับเว็บไซต์ HTTP ใด ๆ ตรวจสอบให้แน่ใจเสมอว่าเว็บไซต์ที่คุณกำลังลงชื่อเข้าใช้เป็นไซต์ HTTPS ที่ปลอดภัย.
ในตอนนี้ขอแนะนำให้ผู้ใช้มีรหัสผ่านหนึ่งในสองประเภทต่อไปนี้: (1) การผสมตัวอักษรตัวพิมพ์ใหญ่แบบสุ่มตัวอักษรตัวพิมพ์เล็กและสัญลักษณ์ (2) คำที่ไม่เกี่ยวข้องแบบสุ่มสี่คำรวมกันเป็นสุ่ม (เป็นคำหลักที่ถูกต้องของแบตเตอรี่ม้า).
ระวังตัวเลือกที่สองด้วย คุณต้องแน่ใจว่าไม่มีคำใดที่เกี่ยวข้อง แต่อย่างใด นอกจากนี้ยังเป็นการดีกว่าเสมอที่จะหลีกเลี่ยงวลีที่พบบ่อยและชุดค่าผสมของคำเนื่องจากมักจะมีรหัสผ่านที่แฮชไว้ล่วงหน้าในรายการของผู้โจมตี.
ลองใช้เว็บไซต์นี้หากคุณต้องการวิธีสร้างรหัสผ่านแบบสุ่มรหัสผ่านที่รัดกุมและเป็นต้นฉบับ.
การโจมตีพจนานุกรม – ความคิดสุดท้าย
นั่นคือทั้งหมดที่คุณต้องรู้เกี่ยวกับการโจมตีพจนานุกรม โปรดจำไว้ว่าในขณะที่เทคโนโลยีกำลังก้าวหน้าดังนั้นเครื่องมือในคลังแสงของผู้โจมตี รหัสผ่านของคุณคือบรรทัดสุดท้ายของการป้องกันที่คุณมีก่อนที่จะมีคนเข้าถึงข้อมูลของคุณได้ ใช้รหัสผ่านที่คาดเดายากเสมอและห้ามทำซ้ำรหัสผ่านเดียวกันสำหรับระบบที่แตกต่างกัน.
ผมไม่เคยแฮ็คบัญชี Facebook ของผมเอง แต่ผมเข้าใจว่าการโจมตีพจนานุกรมเป็นอันตรายอย่างมาก บทความนี้มีข้อมูลที่มีประโยชน์มากเกี่ยวกับวิธีการป้องกันตนเองจากการโจมตีด้วยพจนานุกรม ผมเห็นว่าการใช้ VPN และการสร้างรหัสผ่านที่ซับซ้อนเป็นวิธีที่ดีที่สุดในการป้องกันตนเอง ขอบคุณสำหรับข้อมูลที่มีประโยชน์นี้ครับ.