Innehållsförteckning
- Vad är en brute force-attack?
- Vad är Rainbow Tabeller?
Rainbow Tables är datauppsättningar av kedjor av förgenererade “hash-värden” för nästan alla populära lösenordsvarianter, vilket minskar svårigheten att spricka lösenord.
Har du någonsin sett en sci-fi-thriller där ett datorgeni hackar sig in i en skurks dator för att ta reda på deras topphemliga djävulska plan att ta över världen? De visar alltid upp en datorskärm med futuristiska övergångar, snabbt rullande kodrader, otydliga symboler och kryptisk datorjargong. När jag växte upp var det så jag antog att riktig hacking skulle se ut. Aldrig har jag haft så fel. Att “hacka” in på ett e-postkonto eller ett socialt mediekonto är inte den glamorösa uppgiften som det har gjorts för att vara på TV. Faktum är att det är en mödosam process som kräver ett stort mått av tålamod. Du kan inte skriva i rasande fart, knacka vilt i nycklar, hoppas på att något ska hända.
Hollywood-hacker på jobbet (Fotokredit: welcomia/Shutterstock)
Vad är en brute force-attack?
En vanlig och ganska förenklad metod för att hacka in ett konto kallas en brute force attack . I huvudsak tar du en gissning på alla möjliga lösenord tills du kommer fram till det rätta. Det är det enda fallet där du antagligen oavbrutet skulle slå på ditt tangentbord. Men med tanke på längden på det genomsnittliga lösenordet finns det åtminstone en miljard möjliga variationer. Du måste prova otaliga kombinationer av bokstäver, siffror och symboler innan du kommer till rätt. Har inte
ingen
tid för det. Dessutom lagras inte lösenord på servrar som den ursprungliga textsträngen, utan lagras istället i ett format som kallas hashvärden.
I en brute force attack, du pröva bokstavligen varje ord som är möjligt att bryta in på ett onlinekonto (Fotokredit: Rawpixel.com/Shutterstock)
Vad är hashvärden?När företag lagrar dina kontolösenord på sina servrar, lagrar de dem inte bara som enkel text . Om de gjorde det skulle en enkel “CRTL-F”-sökning leda till upptäckten av vilket lösenord som helst och dess tillhörande konto. Det är där en hashalgoritm visar sig vara användbar. När du ställer in ett lösenord för ditt konto, körs en “hash-algoritm” på den textsträngen för att konvertera den till ett “hashvärde”. Ett hashvärde är i huvudsak en krypterad form av originaltexten. Dessutom kan du inte använda en “omvänd algoritm” för att få tillbaka hashvärdet till sin ursprungliga form. Vad man kan göra är att “minska” hashvärdet för att skapa ett nytt ord. I vissa mycket osannolika fall kan detta ord vara den ursprungliga uppsättningen av stränginmatning.
Genom att köra en hashalgoritm döljs den ursprungliga lösenordstexten från hackares nyfikna ögon (Foto: JustDOne/Shutterstock)
När företag lagrar dina kontolösenord på sina servrar, lagrar de dem inte bara som enkel text . Om de gjorde det skulle en enkel “CRTL-F”-sökning leda till upptäckten av vilket lösenord som helst och dess tillhörande konto. Det är där en hashalgoritm visar sig vara användbar. När du ställer in ett lösenord för ditt konto, körs en “hash-algoritm” på den textsträngen för att konvertera den till ett “hashvärde”. Ett hashvärde är i huvudsak en krypterad form av originaltexten. Dessutom kan du inte använda en “omvänd algoritm” för att få tillbaka hashvärdet till sin ursprungliga form. Vad man kan göra är att “minska” hashvärdet för att skapa ett nytt ord. I vissa mycket osannolika fall kan detta ord vara den ursprungliga uppsättningen av stränginmatning.
Genom att köra en hashalgoritm döljs den ursprungliga lösenordstexten från hackares nyfikna ögon (Foto: JustDOne/Shutterstock)
När du loggar in på ditt e-postkonto eller webbplats för sociala medier kan systemet köra samma hashalgoritm på din lösenordstext och jämföra resultatet med hashvärdet det har på fil. Även om detta lägger till ett extra lager av säkerhet, kan hackare helt enkelt ha en samling av tusentals lösenord och deras motsvarande hashvärden. Faktum är att dessa samlingar finns online och kallas “hacker-ordböcker”.
