Poate o criptare bypass pentru hackeri?

Criptarea utilizează ecuații matematice complexe pentru a ascunde informațiile de la cei din afară, pentru a transforma documente, mesaje și fișiere într-un plic de neînțeles. În mod normal, fișierele criptate necesită o cheie pentru a descifra, dar în unele cazuri hackerii pot ignora schemele de criptare pentru a fura informații privilegiate. Puteți combina multe dintre aceste tehnici prin utilizarea unor bune practici de securitate și de criptare.

Key Theft
Cea mai ușoară cale pentru un hacker de a ocoli schemele de criptare este pur și simplu să fure cheia. Dacă un hacker reușește să instaleze un keylogger în sistemul dvs., el vă poate înregistra activitățile, inclusiv generarea sau utilizarea cheilor criptografice. În plus, unele forme de malware permit controlerului să răsfoiască conținutul unității de hard disk, deci dacă stocați chei criptografice și parole în text simplu, acestea ar putea fi vulnerabile. Păstrarea la zi a sistemului de operare, a firewall-ului și a programelor anti-malware poate ajuta la prevenirea acestui tip de atac.

Hashing
Pentru a împiedica hackerii să fure bazele de date cu parole, majoritatea serverelor utilizează o metodă criptografică numită hashing. Acest algoritm criptografic într-o singură direcție produce un șir unic pentru fiecare intrare. Cuvântul "parolă", de exemplu, ar produce un hash complet diferit de șirul "pass-word" sau "password1". Atunci când creați un cont și o parolă, serverul stochează versiunea cu parolă a parolei dvs. și apoi când vă autentificați, controlează intrarea dvs. și o compară cu valoarea stocată. Dacă se potrivesc, sistemul știe că ați introdus parola corectă și vă permite să intrați.

Securitatea parolei - Hackerii pot găsi metode în jurul bazelor de date cu parolă hashed. Deoarece algoritmii care convertesc aceste parole sunt ușor de descoperit, un hacker poate să răspândească cuvinte comune și să caute potriviri în baza de date. Dacă el are "parola" și potrivește acest lucru unui cont, el știe că parola contului este "parolă". Pentru a preveni aceste tipuri de atacuri, utilizați parole complexe care nu apar în dicționar și site-urile pot adăuga "săruri" sau valorile numerice alese aleatoriu, la funcția hash criptografică pentru a-și modifica producția.

Criptarea slabă
În unele cazuri, nivelul securității criptografice poate fi insuficient pentru a preveni un atac de forță brute. Un atac de forță brute necesită încercarea tuturor cheilor posibile pentru a rupe o schemă de criptare și poate dura un timp extrem de lung pentru a reuși. Pentru a facilita acest tip de atac, hackerii pot prelua alte computere, dedicându-și puterea de procesare încercării de a trece printr-o schemă de criptare. Utilizarea unei chei de criptare mai lungă poate crește mult timpul necesar pentru a sparge criptarea. Multe forme de criptare a consumatorilor utilizează chei de 128 sau 256 de biți, însă echipa de răspunsuri de urgență din Statele Unite a sugerat în 2012 că o mutare la chei de 2,048 de biți ar fi necesară pentru protecția datelor în următoarele două decenii, putere.

URL:https://ro.whycomputer.com/software-ul/100508968.html