sanakirjahyökkäysten

Sanakirjahyökkäykset, tunnetaan myös nimellä sanakirjahyökkäys, ovat kyberturvallisuusuhkia, joissa hyökkääjä yrittää murtautua järjestelmään tai tilille käyttämällä ennalta määriteltyä luetteloa yleisistä tai todennäköisistä salasanoista. Hyökkääjä pyrkii tunkeutumalla järjestelmään, jossa käyttäjät kirjautuvat sisään käyttäjätunnuksella ja salasanalla. Tässä hyökkäysmuodossa hyökkääjä yrittää kokeilla useita eri salasanoja yhdistettynä käyttäjätunnukseen, kunnes löytää oikean yhdistelmän.

Sanakirjahyökkäyksiä voidaan kohdistaa erilaisiin järjestelmiin, kuten verkkopalveluihin, sähköpostitileihin, sosiaalisen median profiileihin ja yritysten sisäisiin verkkoihin. Hyökkääjät voivat kerätä salasanaluetteloita eri lähteistä, kuten aiemmin paljastuneista tietomurroista, tai luoda omia luetteloitaan yleisimmistä salasanoista, kuten "123456", "password" tai syntymäpäivistä. Automaattisia työkaluja käytetään usein sanakirjahyökkäysten suorittamiseen, jotta voidaan kokeilla tuhansia tai jopa miljoonia salasanoja nopeasti.

Yksi tapa suojautua sanakirjahyökkäyksiltä on käyttää vahvoja ja ainutlaatuisia salasanoja, jotka eivät perustu yleisiin sanoihin tai helposti arvattaviin tietoihin. Lisäksi monivaiheinen tunnistautuminen (MFA) tarjoaa lisäturvaa, sillä se vaatii käyttäjältä salasanan lisäksi toisen todentamistavan, kuten puhelimeen lähetettävän koodin tai sormenjäljen. Monet järjestelmät myös rajoittavat epäonnistuneiden kirjautumisyritysten määrää estääkseen automaattiset hyökkäykset.