Attaque par dictionnaire

Une attaque par dictionnaire consiste à essayer "chaque mot dans le dictionnaire" comme un éventuel mot de passe pour un message crypté.

Une attaque par dictionnaire est généralement plus efficace qu'une attaque en force brute, parce que les utilisateurs choisissent des mots de passe pauvres.

Dictionnaire des attaques sont généralement beaucoup moins de succès contre les systèmes qui utilisent des phrases d'accès au lieu de mots de passe.

Améliorer les attaques par dictionnaire

Il existe deux méthodes permettant d'améliorer le succès d'une attaque par dictionnaire.

La première méthode d'amélioration de la réussite d'une attaque par dictionnaire est d'utiliser un plus grand dictionnaire, ou plusieurs dictionnaires. Dictionnaires techniques et les dictionnaires de langue étrangère augmentera la chance de découvrir le mot de passe correct.

La deuxième méthode d'amélioration de la réussite d'une attaque par dictionnaire est d'effectuer la manipulation de chaînes sur le dictionnaire. Par exemple, le dictionnaire de mai ont le mot "password" en elle. Commun des techniques de manipulation de chaîne vais essayer le mot en arrière (drowssap), avec le numéro de l'union remplacements lettre (p4ssw0rd), ou avec différents capitalisation (Password).

Bien sûr, très petits dictionnaires mai conduire à la réussite la plus rapide, si un ou plusieurs des objectifs est crypté avec un mot de passe très faible. Une courte liste de noms de filles peuvent donner des résultats étonnants.

Un dictionnaire de mots de passe potentiel est plus connue avec précision comme une liste de mots.

Si l'attaque de dictionnaire échoue ...

Si une attaque vaste dictionnaire échoue, elle mai être utile de recourir à une attaque en force brute. Une attaque en force brute est plus sûr d'atteindre les résultats finalement que d'une attaque par dictionnaire.