Хакерии парол як шакли ҷинояти киберҷиноятист, ки дастрасии беиҷозат ба ҳисобҳои корбар ё системаҳои компютериро тавассути тахмини парол ё бо истифода аз усулҳои дигар дар бар мегирад. Он маъмулан барои мақсадҳои бадқасдона ва ҷиноӣ, ба монанди дуздии маълумоти ҳассос ё пул истифода мешавад.
Усулҳои зиёде мавҷуданд, ки ҳакерҳо барои дастрасӣ ба пароли корбар истифода мебаранд, аз қабили муҳандисии иҷтимоӣ, ҳамлаҳои бераҳмона, истифодаи паролҳои заиф ва сироятҳои зараровар. Фаҳмидани навъҳои гуногуни ҳакерии парол ва чӣ гуна кор кардани онҳо метавонад ба корбарон кӯмак кунад, ки маълумоти худро аз халалдоршавӣ муҳофизат кунанд.
Ин мақола мефаҳмонад, ки ҳакерии парол чӣ гуна аст, муҳокима кунед, ки он чӣ гуна кор мекунад ва барои шурӯъкунандагон дар бораи чӣ гуна муҳофизат кардани худро аз ҳамлаҳои эҳтимолӣ мисолҳои амалӣ пешкаш мекунад.
Хакерии парол чист?
Дастрасии беиҷозат ба иттилоот тавассути истифодаи заъфҳои амниятӣ маъмулан ҳамчун ҳакерии парол номида мешавад. Хакерии парол усулҳои монанди ҳамлаи бераҳмона, ҳамлаи луғат ва муҳандисии иҷтимоиро дар бар мегирад.
Ҳамлаи қувваи бераҳмона як барномаи компютериро истифода мебарад, ки кӯшиш мекунад паролро тавассути кӯшиши ҳар як комбинатсияи имконпазири аломатҳо барои дастрасӣ пайдо кунад. Ҳамлаҳои луғат калимаҳо ё ибораҳои қаблан мавҷудбударо истифода мебаранд, ки дар луғатҳо ё рӯйхати паролҳои умумӣ мавҷуданд. Муҳандисии иҷтимоӣ як усули ҳамла аст, ки дар он ҳамлагар бо истифода аз тактикаи фиреб ва манипуляция маълумоти шахсиро аз қурбониён ба даст меорад.
Хакерии парол метавонад бо сабабҳои бадқасдона, аз қабили дуздии маълумоти молиявӣ ё ҳуҷҷатҳои махфӣ ё бо мақсадҳои ахлоқӣ, ба монанди санҷиши системаҳои амниятии созмон аз ҳамлаҳои эҳтимолӣ истифода шавад. Барои шахсони алоҳида ва созмонҳо муҳим аст, ки барои ҳифзи паролҳои худ бо роҳи мунтазам иваз кардани онҳо ва интихоби паролҳои қавӣ, ки барои ҳамлагарон тахмин кардан душвор аст, чораҳо андешанд.
Илова бар ин, истифодаи ду омили аутентификатсия ва нармафзори мудири парол метавонад аз дастрасии беиҷозат ба ҳисобҳо аз сабаби дуздии парол ё шикастани парол муҳофизат кунад.
Хакерии парол чӣ гуна кор мекунад?
Мушкилот ба ҳисобҳои корбарон тавассути истифода аз осебпазирӣ дар системаҳои аутентификатсия, ҳадафи рахна кардани парол мебошад.
Хакерии парол маъмулан як шахси бадхоҳро дар бар мегирад, ки кӯшиши дастрасӣ ба ҳисобро тавассути тахмин ё ба таври дигар ба даст овардани эътимоднома ба даст меорад. Инро метавон бо истифода аз абзорҳои худкор, аз қабили ҳамлаҳои бераҳмона, ки кӯшиши омезиши гуногуни аломатҳоро то пайдо шудани комбинатсияи дуруст анҷом медиҳад ё тавассути усулҳое ба мисли муҳандисии иҷтимоӣ, ки фиреб ва манипуляцияро истифода мебаранд, то корбарон барои ошкор кардани паролҳои худ истифода баранд.
Илова бар ин, баъзе ҳакерҳо осебпазирии шабакаҳои компютерӣ ва барномаҳоро барои дастрасӣ ба паролҳои ҳифзшуда истифода мебаранд ё тағир медиҳанд.
Вақте ки ҳамлакунанда ба ҳисоб дастрасӣ пайдо мекунад, онҳо метавонанд онро барои мақсадҳои бадқасдона, аз қабили дуздии маълумот ё анҷом додани амалиёт аз номи соҳиби ҳисоб бидуни иҷозат истифода баранд.
Барои пешгирии ин намуди ҳамла, созмонҳо бояд чораҳои устувори амниятӣ ба мисли аутентификатсияи бисёрфакторӣ ва тағир додани парол барои кормандони худ амал кунанд.
Чӣ тавр худро аз шикастани парол муҳофизат кардан мумкин аст
Татбиқи протоколҳои боэътимоди амният метавонад ба муҳофизати ҳисобҳои корбар аз дастрасии беиҷозат кӯмак расонад. Қадами муҳимтарин ин аст, ки боварӣ ҳосил кунед, ки паролҳо қавӣ ва мунтазам иваз карда мешаванд. Паролҳо бояд маҷмӯи ҳарфҳои калон ва хурд, рақамҳо ва аломатҳоро дар бар гиранд. Онҳо инчунин бояд зиёда аз 10 аломат дошта бошанд, то ҳадди аксар бехатарӣ дошта бошанд.
Илова бар ин, муҳим аст, ки аз истифодаи як парол дар якчанд ҳисобҳо ё вебсайтҳо худдорӣ кунед, зеро ин барои хакерҳо тахмин карданро осон мекунад. Аутентификатсияи бисёрфакторӣ (ВМФ) як роҳи олии муҳофизат аз кӯшишҳои ҳакерии парол тавассути талаб кардани қадамҳои иловагии санҷиш, ба монанди ворид кардани коде, ки тавассути паёми матнӣ ё почтаи электронӣ пеш аз иҷозати дастрасӣ ба ҳисоб фиристода шудааст, мебошад. Ин кӯмак мекунад, ки танҳо соҳиби қонунӣ ба ҳисоб дастрасӣ дошта бошад, ҳатто агар пароли онҳо бо ягон роҳ осеб дида бошад.
Ниҳоят, корбарон бояд ҳамеша дар бораи қаллобии фишинг ҳушёр бошанд, ки аксар вақт паёмҳои почтаи электрониро ҳамчун воситаи ба даст овардани маълумоти ҳассос, ба монанди номи корбар ва паролҳо аз қурбониёни шубҳанок истифода мебаранд.
хулоса
Хакерии парол як амали зараровар аст, ки барои дастрасӣ ба маълумоти ҳассос, ба монанди паролҳо истифода мешавад. Он истифодаи заъфҳои системаҳои аутентификатсия ё тахмин кардани паролҳо бо истифода аз усулҳои қувваи бераҳмона ё ҳамлаҳои луғатро дар бар мегирад.
Барои муҳофизат аз ҳакерии парол, корбарон бояд чораҳо андешанд, ба монанди гузоштани паролҳои қавӣ ва беназир ва ҳангоми мавҷуд будани истифодаи аутентификатсияи ду-омил. Илова бар ин, истифодаи менеҷери бехатари парол муҳим аст, ки метавонад паролҳои мураккабро бехатар тавлид ва нигоҳ дорад.
Менеҷерони парол инчунин хусусиятҳои иловагиро ба монанди қобилиятҳои пуркунии худкор ва нусхаҳои эҳтиётии рамзгузоришуда пешниҳод мекунанд, ки қабати иловагии муҳофизатро аз ҳакерҳо таъмин мекунанд. Бо риояи ин қадамҳо, корбарон метавонанд маълумоти худро аз дастрасии беиҷозат эмин нигоҳ доранд.
Хондани бештар
Хакерии парол, ки бо номи шикастани парол маъруф аст, раванди истифодаи абзорҳо ва усулҳои махсус барои муайян кардан ё тахмин кардани парол барои манбаи компютер ё шабака мебошад. Ин метавонад истифодаи ҳамлаҳои бераҳмона, ҳамлаҳои луғат ё усулҳои дигарро барои муайян кардани парол дар бар гирад. Пас аз ба даст овардани парол, фаъолони бадхоҳ метавонанд онро истифода баранд, то дастрасии беиҷозат ба захираҳоро ба даст оранд ва амалҳои ҷиноиро анҷом диҳанд. (сарчашма: Ҷустуҷӯи Амният)