December 27
Una forma comune di sicurezza dell'account è la protezione tramite password. Gli utenti utilizzano password per proteggere i dati personali e le informazioni account online. Di conseguenza, gli hacker passano molto tempo e fatica strumenti di progettazione e metodi per scoprire le password degli utenti. Questi metodi possono variare da sofisticati strumenti software e di monitoraggio di Internet, di trucchi psicologici lo scopo di estrarre informazioni da parte dell'utente.
Un hacker può accedere alle password (così come altre informazioni riservate) senza l'uso del PC. "Ingegneria sociale" è un termine usato per descrivere quando un hacker utilizza tattiche fisiche o psicologiche per ottenere un utente & # 039; s la password da parte dell'utente. Qualcosa di semplice come rubare una password scritta su un pezzo di carta può dare un accesso di hacker a un utente & # 039; s informazioni personali. Più elaborati esempi di ingegneria sociale comportano scavando attraverso cassonetti pieni di scartoffie scartato, o appariscente intervistando un utente (o gli utenti) per le informazioni personali che possono dare qualche idea su password e metodi di sicurezza.
Un altro metodo di hacking password comporta il furto di dati che viaggiano attraverso le connessioni di rete. Un hacker utilizzando un particolare software (un "sniffer di rete") in grado di esaminare ogni pezzo di dati trasmessi attraverso la rete monitorata. In questo modo l'hacker di rubare le password trasmesso è utenti entrano durante l'accesso alle risorse di rete. Inoltre, malware o adware che un utente potrebbe inconsapevolmente installare insieme ad altri software possono accedere le password degli utenti e altre informazioni e li inviano agli hacker.
Alcuni software esiste che tenterà di "rompere" una password provando diverse varianti possibili fino a trovare la password corretta. Un programma utilizzato da un hacker può semplicemente provare le parole da un dizionario fino a quando non si imbatte la password corretta. Un altro metodo di cracking, chiamato il metodo "forza bruta", consiste nel provare ogni possibile combinazione di caratteri fino a quando viene scoperta la password. Un hacker può rompere anche le password complesse dato il tempo e le risorse.
I siti web che contengono grandi basi di utenti, come i forum su Internet o siti di shopping online, memorizzare le password nei loro database personali. Un hacker può rubare i file da questi database, dando loro accesso alle password di migliaia di utenti. Un utente ha alcun controllo su questo furto: la sicurezza di una password è nelle mani della società che l'utente fa affari con.
Molti siti che utilizzano la protezione tramite password offrono anche servizi per recuperare le password dimenticate, spesso richiedendo all'utente di rispondere ad alcune domande personali. Se un hacker riesce ad accedere alle informazioni personali, può rispondere a queste domande e ottenere l'accesso a un account. Spesso, questi servizi offrono per inviare la password dimenticata per l'utente & # 039; s-mail. Se i guadagni di hacker l'accesso a un account di posta elettronica, tuttavia, poi altre password per altri servizi possono essere ottenuti o ripristinate attraverso l'uso della posta elettronica.