ordbokattacker

Ordbokattacker, også kalt ordbokangrep, er en metode for å bryte passord ved å teste kandidater fra en forhåndsdefinert ordliste. Målet er å gjette passordene som ligger bak brukerkontoer ved å utnytte at mange velger enkle eller vanlige ord, fraser eller kombinasjoner.

Fremgangsmåte: En angriper som har tilgang til en database med hashed passord eller en tjeneste som krever innlogging, bruker en ordliste og tester kandidater mot de beskyttede kontoene ved å bruke samme hashalgoritme og eventuell saltverdi. Hybridvarianter manipulerer også ordlisten ved å legge til variasjoner som store bokstaver, tall eller spesialtegn.

Effektivitet og begrensninger: Ordbokangrep er spesielt effektive mot korte eller enkle passord. Bruk av lange, unike passord kombinert med sterke hashalgoritmer gjør angrepet betydelig mindre vellykket. Salting, peppering og bruk av langsomme hashalgoritmer som bcrypt, scrypt eller Argon2 reduserer risikoen, og flerfaktorautentisering gjør kontiene enda tryggere.

Forebygging og beskyttelsestiltak: Sterk passordpolicy, unike passord per konto, individuell salt for hver konto, og bruk av moderne hashalgoritmer er grunnlaget. Rate-limiting, konto-låsning ved mislykkede forsøk, overvåking av mistenkelig aktivitet og innføring av MFA er viktige tillegg for å hindre ordbokangrep.

Historisk kontekst: Ordbok- og hybride angrep har vært diskutert i datasikkerhet lenge og har vært brukt i virkelige angrep, ofte med store ordlister som RockYou. Bruken av effektive forsvarstiltak har betydelig redusert gjennomslagsrisikoen for slike angrep.