woordenboekaanvallen

Een woordenboekaanval is een vorm van brute force-aanval waarbij een aanvaller een vooraf samengestelde lijst van woorden en veelgebruikte woordcombinaties gebruikt bij het raden van wachtwoorden. De methode gaat ervan uit dat mensen vaak eenvoudige, bekende woorden kiezen of woorden uit persoonlijke informatie gebruiken. Vaak wordt de lijst uitgebreid met varianten zoals hoofdletters, cijfers of speciale tekens.

Hoe een woordenboekaanval werkt, varieert. Bij offline aanvallen beschikt de aanvaller over een database met beveiligde wachtwoord-hashes en probeert hij door de lijst te halen totdat een hash matcht. Bij online aanvallen probeert de verdachte login-pogingen direct op een systeem te doen. Vaak worden extra hulpmiddelen gebruikt die lijsten met veelvoorkomende wachtwoorden combineren met regels voor variaties (bijvoorbeeld toevoegen van cijfers achter een woord). Bekende lijsten zoals RockYou komen regelmatig voorbij in onderzoeken naar beveiligingslekken.

De effectiviteit van woordenboekaanvallen is vooral hoog tegen korte of eenvoudige wachtwoorden en tegen wachtwoorden die uit een enkel woord bestaan. Sterke beveiliging maakt een dergelijke aanval aanzienlijk moeilijker: het gebruik van lange passphrases, het toepassen van salted of peppered hashing, en het verminderen van responstijden bij mislukte inlogpogingen. Daarnaast helpen maatregelen zoals tweefactorauthenticatie, accountlockout na meerdere mislukte pogingen, en het gebruik van password managers. Het doel is om gebruikers aan te sporen sterkere wachtwoorden en alternatieve verificatie te kiezen.