salasanahyökkäystyyppejä

Salasanahyökkäykset ovat tietoturvauhkia, joissa hyökkääjä yrittää saada pääsyn käyttäjätiliin selvittämällä tai arvaamalla oikean salasanan. Näitä hyökkäyksiä on useita erilaisia, ja ne pyrkivät hyödyntämään heikkoja salasanoja tai turvallisuusaukkoja.

Yksi yleisimmistä hyökkäystyypppeistä on raaka voima -hyökkäys (brute-force attack). Tässä menetelmässä hyökkääjä kokeilee systemaattisesti kaikkia mahdollisia kirjain- ja numerosarjakombinaatioita, kunnes oikea salasana löytyy. Tämä voi olla aikaavievää, mutta tehokasta erityisesti lyhyiden ja yksinkertaisten salasanojen kohdalla.

Sanakirjahyökkäys (dictionary attack) on hieman kehittyneempi muoto raa'asta voimasta. Sen sijaan, että kokeiltaisiin kaikkia mahdollisia yhdistelmiä, hyökkääjä käyttää valmista sanakirjaa yleisistä sanoista, nimistä ja muista todennäköisistä salasanakombinaatioista. Tämä on usein nopeampaa, koska ihmiset käyttävät usein helppoja tai yleisiä sanoja salasanoinaan.

Toinen merkittävä hyökkäystapa on tunnusluku- tai salasanaluettelohyökkäys (credential stuffing). Tässä hyökkääjä käyttää hyväksi tietomurtojen paljastamia käyttäjätunnus- ja salasanapareja. Monet ihmiset käyttävät samoja salasanoja useissa eri palveluissa, joten jos yksi palvelu murretaan, hyökkääjä voi kokeilla samoja tunnuksia muissa suosituissa palveluissa.

Lisäksi on olemassa muita tekniikoita, kuten sosiaalinen manipulointi (social engineering) ja tietojenkalastelu (phishing), joissa yritetään saada käyttäjä paljastamaan salasanansa itse, esimerkiksi tekeytymällä luotettavaksi tahoksi tai lähettämällä väärennettyjä sähköposteja. Heikkojen salasanojen välttäminen, kaksivaiheisen tunnistautumisen käyttö ja salasananhallintaohjelmien hyödyntäminen ovat tärkeitä keinoja suojautua näiltä hyökkäyksiltä.