Dictionary attack : Cât de sigură crezi că este parola ta ? – InfoCons protectia consumatorilor de securitate cibernetica
Campanie de conștientizare, despre prevenție și reziliență.
Campanie ADA (Analizează. Decide. Acționează.) – episodul 7 – Dictionary attack: Cât de sigură crezi că este parola ta?
Un tip de atac cibernetic din ce în ce mai utilizat, cunoscut sub numele de dictionary attack, ridică semne de întrebare serioase cu privire la siguranța conturilor personale.
Acest tip de atac nu presupune tehnici complicate sau spargeri sofisticate, ci exploatează un obicei foarte comun, alegerea unor parole simple și ușor de ghicit.
Practic, atacatorii folosesc programe automate care testează rapid liste întregi de cuvinte și combinații frecvent utilizate.
De la parole clasice precum „123456” sau cuvântul „parola”, până la nume proprii și ani de naștere.
Specialiștii în securitate cibernetică avertizează că, în multe cazuri, astfel de parole pot fi compromise în doar câteva secunde, iar odată obținut accesul, consecințele pot fi serioase: de la conturi de email sparte, până la acces neautorizat la rețele sociale sau chiar aplicații financiare.
Spoofing : Capcana invizibilă – InfoCons protectia consumatorilor de securitate cibernetica
Fenomenul este amplificat de reutilizarea parolelor. Cu alte cuvinte, dacă o parolă este compromisă într-un singur loc, atacatorii o pot folosi pentru a accesa mai multe conturi ale aceleiași persoane.
Pentru a reduce riscurile, experții recomandă utilizarea unor parole lungi și complexe, evitarea informațiilor personale evidente și activarea autentificării în doi pași.
De asemenea, aplicațiile de tip manager de parole pot ajuta la generarea și stocarea în siguranță a unor combinații greu de spart.
Într-o lume tot mai digitalizată, securitatea începe cu gesturi simple. O parolă mai puternică poate face diferența dintre siguranță și compromiterea datelor personale.
Acest demers se bazează pe unul dintre ghidurile programului educațional ADA (Analizează. Decide. Acționează.) derulat în parteneriat cu Centrul Național Cyberint, din cadrul Serviciului Român de Informații, a Directoratului Național de Securitate Cibernetică, Poliția Română și Asocianția Română de Securitate Cibernetică pentru Cloud (Cloud Security Alliance Romanian Chapter).
Semnat :
Mircea Constantin Șcheau Ph.D. in Public Order and National Security
