Slovníkový útok

Slovníkový útok (anglicky Dictionary attack) je technika útoku na heslo pomocou známych slov zo slovníka. Je to rýchlejšie a efektívnejší spôsob, ako tzv. Útok hrubou silou.

Ako vyzerá slovníkový útok v praxi?

Útočník sa snaží odpočúvať známej časti kódované komunikácie, vykonáva pokusy o pripojenie - do hesla dosadzuje známe slová z nejakého zoznamu slov, ktorá by mohla byť pravdepodobne použitá ako heslo (majú nejakú súvislosť s užívateľom - priezvisko, meno detí, meno ulice apodobně). Ako zdroj môže využívať slovník.

Pozn: Často sú týmto typom útoku Prelamované wifi siete buď bez šifrovania (prelomenie je behom sekúnd či minút) alebo so slabším šifrovaním WEP. Dobrou ochranou je šifrovanie WPA a použitia silného hesla.

Ako sa proti slovníkovému útoku brániť?

Proti nemu je jednoduchá obrana, respektíve zníženie rizika prelomenie pomocou slovníkového útoku:

• Nepoužívať hesla tvorená samostatnými slovami a už vôbec nie jednoducho uhodnutelnými (meno, priezvisko, ulica, telefónne číslo, obľúbený športovec)
• Ak používame slová, potom s preklepy, súbežnom podávaní s číslicami alebo v kombinácii rôznych jazykov (napr. Cat lézie dyerou)
• Používať silné heslo - to znamená znamená, že by malo mať dĺžku aspoň 8 znakov, s kombináciou malých a veľkých písmen a číslic.
• Zmeniť heslo zhruba raz za tri mesiace