Kaba kuvvet saldırısı

Neden önemli?

Kısa ve tahmin edilebilir parolalar dakikalar içinde bulunabilir; internete açık giriş sayfaları, uzak masaüstü ve e-posta hesapları sürekli bu tür denemelere maruz kalır. Deneme sınırı, geçici kilitleme, çok faktörlü doğrulama ve uzun parolalar saldırıyı pratikte işe yaramaz hâle getirir.

Örnek

Bir sitenin yönetici giriş sayfasında deneme sınırı yoktur. Günlükler, tek bir adresten saatte binlerce parola denendiğini gösterir; sınır ve çok faktörlü doğrulama eklenince denemeler sonuçsuz kalır.

Sık yapılan hata

Karmaşık ama kısa parolaları güvenli saymak. Uzunluk, karmaşıklıktan daha belirleyicidir; birkaç kelimeden oluşan uzun bir parola ve parola yöneticisi daha güvenlidir.

İlgili terimler

• Kimlik bilgisi doldurma
• MFA · Çok faktörlü doğrulama
• WAF · Web uygulama güvenlik duvarı

İlgili hizmet ve rehberler

• Siber Güvenlik
• Güvenlik temelleri

Tüm terimler