כניסות למנוף חשודות לאתר
הוצג| English | משמעות |
|---|---|
| password attack/ˈpæswɜːd əˈtæk/ | תקיפת סיסמה |
| dictionary/ˈdɪkʃənəri/ | מילון |
| authentication/ɔːˌθentɪˈkeɪʃn/ | אימות |
| password manager/ˈpæswɜːd ˈmænɪdʒə/ | מנהל סיסמות |
| multifactor authentication/ˌmʌltɪˈfæktə ɔːˌθentɪˈkeɪʃn/ | אימות רב-גורמי |
מהי התקפת סיסמה
- התקפת סיסמה מנסה להתחבר עם סיסמות שמוערכות או שנגנבו.
- התקפה מקוונת מנסה אותן נגד עמוד התחברות אמיתי.
- כלים אוטומטיים יכולים לנסות אלפי סיסמות במהירות.
סימנים ביומן האירועים
- הרבה כשלונות התחברות בזמן קצר.
- ניסיונות התחברות בשעות לא שגרתיות.
- התחברויות ממכשירים לא מוכרים.
סיסמה חזקה או סיסמה חלשה?
סיסמות חזקות הן ארוכות, רנדומליות ויחידות; חלשות עוקבות אחרי דפוסים נפוצים או משתמשות במידע אישי.
איזה סימן יש להתקפת סיסמאות מקוונת ביומיני ההתחברות?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
גלי של כניסות כושלות מעיד על ניסוי猜测 (ניסוי ניחוש).
רשימת סיסמאות סבירות שהוקמה על ידי מתקיף מתוך המידע האישי שלך היא ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
מילון של ניסויים מוזן לכלי אוטומטי.
מדוע סיסמות חלשות נכשלות
- אנשים משתמשים בדפוסים צפויים כמו
Summer24!. - הם משתמשים שוב בשמות של חיות מחמד או בני משפחה.
- מתקיף בונה מילון של נימוסים סבירים.
לעולם אל תשתמש שוב באותה סיסמה באתרים שונים. אם אתר אחד מופצה, המתקיפים ינסו את אותה סיסמה בכל האתרים האחרים — טריק הנקרא שימוש חוזר בפרטי גישה.
איזו סיסמה החזקה ביותר?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ארוכה, רנדומלית, יחידה גוברת על כל דפוס.
אישור רב-גורמי (MFA) מוסיף ביטחון מעבר לסיסמה בלבד.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
MFA מבקש הוכחה נוספת, כמו קוד שנשלח בהודעת טקסט.
סדר את אלו מ-החלשה ביותר ועד החזקה ביותר.
Difficulty 3/5 · 200 coins + a small bonus on first completion today
אורך ואקראיות מגבירים את החוזק.
איזה מהם משפר את האישור? (בחרו הכל)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
שימוש חוזר באותה סיסמה — גם אם היא חזקה — הוא מסוכן.
חיזוק אימות
- השתמש בסיסמות ארוכות, אקראיות ומיוחדות — מנהל סיסמות עוזר בכך.
- הימנע משמות, תאריכים ומילים בעלות משמעות.
- הפעל אימות רב-גורמי (MFA).
P@ssw0rd2024 נראה חכם אך עוקב בדיוק בדפוס הנפוץ (מילה + מספר + סימן) שהמילון של המתקיף מצפה לו. מחרוזת אקראית באורך 16 תווים ממנהל סיסמות בטוחה הרבה יותר.
התקפה על סיסמאות אונליין מנסה לחדור למערכת כניסה פעילה ומתבטאת במספר רב של ניסיונות כישלון. משתמשים נפגעים מכך שהם בוחרים סיסמאות חלשות ומדוגמות. פתרון לכך הוא שימוש בסיסמאות ארוכות ויחידות, וכן MFA.