Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει η διακοπή κωδικού πρόσβασης;
Ο διακόπτης κωδικού πρόσβασης είναι ένα εργαλείο εφαρμογής κρυπτογραφικού λογισμικού που έχει σχεδιαστεί για τον εντοπισμό ή την ανάκτηση ενός άγνωστου ή ξεχασμένου ονόματος χρήστη / κωδικού πρόσβασης ενός ασφαλούς πόρου, όπως ένα δίκτυο ή ένα σύστημα υπολογιστή. Χρησιμοποιείται για να διακρίνει τους κωδικούς πρόσβασης που περιέχονται στη λίστα hacked (κρυπτογραφημένου) κωδικού πρόσβασης ενός συστήματος με διείσδυση.
Ένας διακόπτης κωδικού πρόσβασης είναι επίσης γνωστός ως cracker κωδικού πρόσβασης.
Η Techopedia εξηγεί το Password Breaker
Για να σπάσει σε ένα σύστημα, ένας διακόπτης κωδικών πρόσβασης χρειάζεται το λεξικό του και κλέβει τον κατακερματισμένο κατάλογο κωδικών πρόσβασης. Οι συνήθεις κανόνες δημιουργίας κωδικών πρόσβασης εφαρμόζονται σε ένα λεξικό για να σχηματίσουν πιθανούς κωδικούς πρόσβασης που έχουν χαστούκι και σε σύγκριση με τον κλεμμένο κατακερματισμό. Μία ή περισσότερες αντιστοιχίες υποδεικνύουν τη χρήση ενός πραγματικού κωδικού πρόσβασης για αυτό το σύστημα.Λόγω περιορισμών χρόνου, οι διακόπτες κωδικού πρόσβασης δεν κάνουν επαναλαμβανόμενες προσπάθειες σύνδεσης με το σύστημα. Επιπλέον, τα μέτρα πρόληψης της αυτοματοποίησης συμπεριλαμβάνονται στα σύγχρονα συστήματα ασφαλείας. Ορισμένα συστήματα επιτρέπουν μόνο λίγες λανθασμένες προσπάθειες πριν κλείσουν ένα λογαριασμό.
Οι διαλυτές κωδικών πρόσβασης χρησιμοποιούν δύο κοινές μεθόδους για την κατάρρευση κωδικών πρόσβασης: επιθέσεις βίαιης δύναμης και επιθέσεις λεξικού. Μια επίθεση λεξικού είναι απλή επειδή μέχρι να βρεθούν μία ή περισσότερες αντιστοιχίες, συγκρίνει απλώς τα χασαποβλημένα στοιχεία με τα περιεχόμενα ενός λεξικού που περιέχει γνωστούς κωδικούς πρόσβασης. Από την άλλη πλευρά, μια επίθεση βίαιης δύναμης επαναλαμβάνεται μέσα από κάθε διαθέσιμη μετάθεση, όπως η δοκιμή hello1 τότε hello2, τότε 3, τότε 4 και ούτω καθεξής - χωρίς έναν υπαινιγμό της νοημοσύνης.
Μια πιο εξελιγμένη μέθοδος που περιλαμβάνει κανόνες συμβαίνει με πιο σύνθετους κωδικούς πρόσβασης. Σε αυτόν τον τύπο επίθεσης, οι χρήστες μπορούν να εφαρμόζουν κανόνες για τη δημιουργία κωδικών πρόσβασης στο λεξικό για να δημιουργήσουν πιο περίπλοκους κωδικούς πρόσβασης, οι οποίοι στη συνέχεια χρεώνονται και συγκρίνονται με τον κλεμμένο κατάλογο.
Η ρωγμή μπορεί να διαρκέσει από λίγα λεπτά έως ημέρες, εβδομάδες ή χρόνια, ανάλογα με την πολυπλοκότητα του κωδικού πρόσβασης. Ωστόσο, η διαδικασία επιταχύνεται χρησιμοποιώντας μονάδες επεξεργασίας γραφικών (GPU), οι οποίες υποστηρίζονται από σύγχρονους διακόπτες κωδικών πρόσβασης, όπως ο John the Ripper και ο Hashcat.
