Tehdit profili
Parola saldırıları
Parolaları tahmin etme, yeniden kullanma ya da kırma: kaba kuvvet, kimlik bilgisi doldurma ve parola püskürtme.
Nasıl işler
Kimlik bilgisi doldurma, bir hizmetten sızan e-posta ve parola çiftlerini, insanlar parolalarını tekrar kullandığı için başka birçok hizmette dener. Parola püskürtme, kilitlenme sınırlarına takılmamak için birkaç çok yaygın parolayı çok sayıda hesapta dener. Çevrimdışı kırma, çalınmış bir parola özeti veri tabanı üzerinde çalışır; hızı parolaların nasıl özetlendiğine bağlıdır.
Nelere bakılmalı
- Aynı adreslerden farklı hesaplara çok sayıda başarısız giriş.
- Yeni ülke ya da cihazlardan, olağandışı saatlerde girişler.
- Sizin istemediğiniz parola sıfırlama bildirimleri.
Riski ne azaltır
- Her hesap için uzun ve benzersiz bir parola kullanın. Uzunluk, simge kurallarından daha önemlidir.
- Yeni parolaları bilinen sızıntı listeleriyle karşılaştırın; gerekçe olmadan düzenli değiştirmeye zorlamayın.
- Çok adımlı doğrulamayı açın ve giriş denemelerini hız sınırına bağlayın.
- Parolaları yalnızca tuzlanmış ve yavaş bir algoritmayla (Argon2id, bcrypt, scrypt) özetlenmiş olarak saklayın.
İlgili araç
Kaynaklar
İlgili tehditler
Bu bölüm savunma ve öğrenme içindir. Sahibi olmadığınız ya da test etmek için yazılı izin almadığınız sistemleri denemeyin: bir bilişim sistemine hukuka aykırı olarak girmek suçtur (Türk Ceza Kanunu m. 243).