¿Qué es un ataque de fuerza bruta?

Un ataque de fuerza bruta consiste en intentar todo lo posible código de combinación, o la contraseña hasta encontrar la correcta.

Determinar la dificultad de un ataque de fuerza bruta

La dificultad de un ataque de fuerza bruta depende de varios factores, tales como:

¿Cuánto tiempo puede ser la clave?
¿Cuántos posibles valores de cada uno de los componentes tienen la clave?
¿Cuánto tiempo se tarda en tratar cada tecla?
¿Existe un mecanismo de bloqueo que el atacante después de una serie de intentos fallidos?

Como ejemplo, imagine un sistema que sólo permite a los códigos PIN de 4 dígitos. Esto significa que hay un máximo de 10.000 posibles combinaciones PIN.

El aumento de la seguridad frente a un ataque de fuerza bruta

Desde el ejemplo anterior, PIN de seguridad podrían aumentar por:

El aumento de la longitud del PIN
Permitir que el número de identificación que contenga caracteres que no sean los números, tales como * o #
La imposición de una demora entre 30 segundos fracasado los intentos de autenticación
Bloqueo de la cuenta después de 5 intentos de autenticación no

Un ataque de fuerza bruta siempre éxito, con el tiempo. Sin embargo, ataques de fuerza bruta contra los sistemas de clave suficientemente largo puede requerir miles de millones de años.

Los ataques contra la fuerza bruta diccionario ataques

En la mayoría de los casos, un ataque de diccionario será más rápido que un ataque de fuerza bruta. Un ataque de fuerza bruta es, sin embargo, más seguro para lograr los resultados que finalmente un ataque de diccionario.