การเข้าสู่ระบบจากเว็บที่สงสัย
แนะนำใหม่| English | ความหมาย |
|---|---|
| password attack/ˈpæswɜːd əˈtæk/ | การโจมตีรหัสผ่าน |
| dictionary/ˈdɪkʃənəri/ | พจนานุกรม |
| authentication/ɔːˌθentɪˈkeɪʃn/ | การยืนยันตัวตน |
| password manager/ˈpæswɜːd ˈmænɪdʒə/ | โปรแกรมจัดการรหัสผ่าน |
| multifactor authentication/ˌmʌltɪˈfæktə ɔːˌθentɪˈkeɪʃn/ | การยืนยันตัวตนหลายปัจจัย |
Password attack คืออะไร
- Password attack พยายามเข้าสู่ระบบด้วยรหัสผ่านที่เดาหรือถูกขโมย
- Online attack พยายามกับหน้า login จริง
- เครื่องมืออัตโนมัติสามารถลองรหัสผ่านหลักพันได้อย่างรวดเร็ว
สัญญาณใน log
- Failed logins จำนวนมากในเวลาสั้น
- Login attempts ในช่วง เวลาที่ไม่ปกติ
- Logins จาก devices ที่ไม่รู้จัก
รหัสผ่านแข็งแรงหรืออ่อน?
รหัสผ่านแข็งแรงมีความยาว สุ่ม และเฉพาะเจาะจง; รหัสผ่านอ่อนตามรูปแบบทั่วไปหรือใช้ข้อมูลส่วนตัว
อะไรคือสัญญาณของการโจมตีรหัสผ่านออนไลน์ในบันทึก?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
คลื่นของ การเข้าสู่ระบบล้มเหลว บ่งชี้ถึงการทายรหัส
รายการรหัสผ่านที่เป็นไปได้ของผู้ร้ายที่สร้างจากข้อมูลส่วนตัวของคุณคือ ____
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Dictionary ของคำเดาถูกป้อน vàoเครื่องมืออัตโนมัติ
ทำไมรหัสผ่านอ่อนแอถึงล้มเหลว
- คนใช้รูปแบบที่คาดเดาได้เช่น
Summer24! - พวกเขาใช้ชื่อสัตว์เลี้ยงหรือครอบครัวซ้ำ
- Adversary สร้าง dictionary ของคำเดาที่เป็นไปได้
ห้ามใช้รหัสผ่านเดิมข้ามเว็บไซต์ หากเว็บไซต์หนึ่งถูก breach, adversaries จะลองรหัสผ่านเดียวกันนั้นทุกที่ — เทคนิคที่เรียกว่า credential reuse
รหัสผ่านไหนแข็งแกร่งที่สุด?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ยาว สุ่ม และเฉพาะเจาะจง ชนะ任何形式的 pattern
Multifactor authentication (MFA) เพิ่มความปลอดภัยเหนือจากรหัสผ่านเพียงอย่างเดียว
Difficulty 1/5 · 100 coins + a small bonus on first completion today
MFA ต้องการหลักฐานเพิ่มเติม เช่น โค้ดส่งทางข้อความ
เรียงลำดับจากอ่อนสุดไป strongest
Difficulty 3/5 · 200 coins + a small bonus on first completion today
ความยาวและความสุ่มเพิ่มความแข็งแกร่ง
อะไรทำให้การยืนยันตัวตนแข็งแรงขึ้น? (เลือกทุกข้อ)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
การใช้รหัสผ่านเดิมซ้ำ—even รหัสที่แข็งแรงก็มีความเสี่ยง
การทำให้การยืนยันตัวตนแข็งแรงขึ้น
- ใช้ long, random, unique passwords — password manager ช่วยได้
- หลีกเลี่ยงชื่อ, วันที่, และคำที่มีความหมาย
- เปิดใช้ **multifactor authentication (MFA)
P@ssw0rd2024 ดูฉลาดแต่.follow exact common pattern (word + number + symbol) ที่ dictionary ของ adversary คาดหวัง Random string ยาว 16 ตัวจาก password manager ปลอดภัยกว่ามาก
Online password attack Guess against live login และแสดงออกเป็น failed attempts จำนวนมาก คนเสียเพราะ họ เลือก weak, patterned passwords แก้ไข bằng long unique passwords และ MFA