Снайфери парол як навъи нармафзори зараровар аст, ки барои гирифтани паролҳое, ки тавассути шабака фиристода мешаванд, истифода мешавад. Ин навъи нармафзор аз ҷониби ҳамлагарон барои дастрасӣ ба ҳисоб, система ё шабакаи ҷабрдида истифода мешавад.
Снайферҳои парол барои гирифтани паролҳое тарҳрезӣ шудаанд, ки бо матни оддӣ фиристода мешаванд, яъне маънои паролҳо рамзгузорӣ нашудаанд ва онҳоро бӯйгир ба осонӣ хонда метавонад. Снайферҳои парол қодиранд паролҳоеро, ки тавассути шабакаи маҳаллӣ фиристода мешаванд ва инчунин паролҳое, ки тавассути интернет фиристода мешаванд, сабт кунанд.
Снайферҳои парол инчунин метавонанд барои гирифтани паролҳое, ки дар компютер нигоҳ дошта мешаванд, истифода шаванд.
Sniffer Password чист?
Ин бахш ба як унсури муҳими киберамният тавассути омӯхтани консепсияи sniffer парол тамаркуз мекунад.
Снайфери парол, ки онро ҳамчун бӯйгари шабака ё бастаи баста номида мешавад, як навъи нармафзорест, ки барои сабт, таҳлил ва назорати бастаҳои додаҳо, ки тавассути шабака ҳаракат мекунанд, истифода мешавад. Нармафзор барои ошкор ва боздоштани паролҳое тарҳрезӣ шудааст, ки тавассути шабака, одатан тавассути протоколҳои рамзнашуда ба монанди FTP, TELNET, POP3 ва SMTP интиқол дода мешаванд.
Нармафзор тавассути гирифтани бастаҳои додаҳо аз шабака кор мекунад ва сипас онҳоро барои паролҳо таҳлил мекунад. Пас аз ошкор шудани парол, sniffer метавонад барои дастрасӣ ба шабака ё системаи компютерӣ истифода шавад. Снайферҳои парол як абзори муҳим барои ҳакерҳои ахлоқӣ ва ғайриахлоқӣ мебошанд ва онҳо метавонанд барои ошкор кардани осебпазирии амният дар шабака ё системаи компютерӣ истифода шаванд.
Онҳо инчунин метавонанд барои дастрасӣ ба маълумоти махфӣ ва инчунин барои назорат кардани фаъолияти корбарон дар шабака истифода шаванд. Аз ин рӯ, барои созмонҳо зарур аст, ки чораҳои муассири амниятро барои пешгирии бӯи парол истифода баранд. Ин истифодаи паролҳои қавӣ, рамзгузории интиқоли додаҳо ва истифодаи аутентификатсияи бисёрфакторро дар бар мегирад.
Sniffer парол чӣ гуна кор мекунад?
Таҳқиқи вазифаи техникии sniffer гузарвожа метавонад фаҳмиш дар бораи чӣ тавр кор он таъмин.
Снайфери парол як навъи нармафзори зараровар (зараровар) мебошад, ки тавассути гирифтани бастаҳои додаҳо, ки аз шабакаи компютерӣ мегузарад, маълумоти корбарро ба даст меорад. Нармафзор барои ҷустуҷӯи номҳои корбар ва паролҳое, ки дар матни оддӣ интиқол дода мешаванд, пешбинӣ шудааст.
Он метавонад маълумотеро, ки тавассути шабакаи маҳаллӣ (LAN), шабакаҳои бесим ё интернет фиристода шудааст, сабт кунад. Пас аз он, бастаҳо дар компютери ҳамлагар нигоҳ дошта мешаванд ва паролҳо метавонанд рамзкушо карда шаванд.
Ин навъи ҳамла аз сабаби набудани протоколҳои рамзгузорӣ, ки дар бисёр шабакаҳо истифода мешаванд, имконпазир аст. Агар протоколҳои рамзгузорӣ истифода нашаванд, ҳамлагарон ба маълумоти махфӣ дастрасӣ пайдо мекунанд.
Ҳамлагарон инчунин метавонанд усулҳои пешрафтаро барои гузаштан аз протоколҳои рамзгузорӣ истифода баранд, ки ба онҳо имкон медиҳад, ки ба паролҳое, ки рамзгузорӣ шудаанд, дастрасӣ пайдо кунанд.
Чӣ тавр паролҳои худро аз бӯйгирандагон муҳофизат кардан мумкин аст?
Истифодаи протоколҳои рамзгузорӣ ва менеҷерони парол метавонад чораҳои муассир барои ҳифзи маълумоти корбар аз sniffers парол бошад. Протоколҳои рамзгузорӣ, ба монанди Secure Socket Layer (SSL) ва Transport Layer Security (TLS) барои рамзгузории маълумоте, ки тавассути интернет интиқол дода мешаванд, истифода мешаванд, ки дидани маълумоти рамзнашударо барои фаъолони бадхоҳ мушкил мекунад.
Менеҷерони гузарвожа барномаҳои нармафзоре мебошанд, ки маълумоти корбарро дар формати рамзгузорӣ бехатар нигоҳ медоранд ва дастрасии ҷӯркунандаи парол ба маълумоти корбарро мушкилтар мекунад.
Илова бар ин, корбарон метавонанд бо истифода аз аутентификатсияи ду-омилӣ (2FA) ҳангоми дастрас шудан паролҳои худро аз бӯйгирандагон муҳофизат кунанд. Ин аз корбарон талаб мекунад, ки ба ғайр аз пароли худ рамзи ягонаеро, ки ба почтаи электронӣ ё дастгоҳи мобилии онҳо фиристода шудааст, ворид кунанд. Рамз бо ҳар як воридшавӣ тағир меёбад ва дастрасии sniffer паролро душвор мегардонад, зеро рамз зуд-зуд тағйир меёбад.
Илова бар ин, корбарон метавонанд як шабакаи хусусии виртуалӣ (VPN) -ро барои рамзгузории трафики интернетии худ истифода баранд, ки барои ҷӯркунандаи парол гирифтани маълумоти корбарро мушкил мекунад. Бо истифода аз ин чораҳо, корбарон метавонанд эътимодномаҳои худро аз sniffers парол беҳтар муҳофизат кунанд.
хулоса
Снайферҳои парол асбобҳои зараровар мебошанд, ки барои ба даст овардани маълумот аз шабака истифода мешаванд. Онҳо метавонанд барои дастрасӣ ба паролҳо, маълумоти шахсӣ ва дигар маълумоти ҳассос истифода шаванд.
Андешидани чораҳо барои муҳофизат аз sniffers парол, аз ҷумла истифодаи паролҳои қавӣ, аутентификатсияи ду-омил ва нигоҳ доштани нармафзори худ муҳим аст. Менеҷери парол инчунин метавонад барои муҳофизат кардани паролҳои шумо аз sniffers парол кӯмак кунад.
Бо истифода аз менеҷери парол, шумо метавонед паролҳои худро бехатар нигоҳ доред ва онҳоро рамзгузорӣ кунед, то ки ба онҳо фаъолони бадхоҳ дастрас нашаванд. Бо андешидани чораҳои дурусти амниятӣ, шумо метавонед паролҳои худро аз sniffers парол эмин нигоҳ доред.
Хондани бештар
Снайфери парол як навъи асбоби нармафзор ё сахтафзор аст, ки метавонад бастаҳои додаҳои тавассути шабакаи компютерӣ интиқолшударо боздошт ва сабт кунад ва паролҳои матнии оддиро ҷустуҷӯ кунад. Пас аз он ки нармафзор паролро сабт мекунад, он метавонад барои дастрасии беиҷозат ба система истифода шавад. Шинонидани парол як навъи ҳамлаи киберӣ мебошад, ки аз ҷониби ҳамлагарон барои дуздидани паролҳо ва дигар маълумоти ҳассос истифода мешавад. (сарчашма: Технопедия, Logix Consulting, Website Rating)