Sözlük Saldırısı Nedir?
İngilizce: Dictionary Attack
Yayın: · Son güncelleme:
Sözlük Saldırısı Nedir? Kısaca
Sözlük saldırısı, bir şifreyi kırmak için tüm kombinasyonlar yerine sık kullanılan şifrelerden, kelimelerden ve bunların bilinen varyasyonlarından oluşan hazır bir listenin denendiği saldırı yöntemidir.
Sözlük saldırısı nedir?
Sözlük saldırısı, kaba kuvvet saldırısının daha akıllı ve hızlı bir türüdür. Saldırgan her olasılığı denemek yerine insanların gerçekten kullandığı şifrelerden oluşan bir listeyi dener. Bu listeler, geçmişte sızdırılan milyonlarca gerçek şifreden ve sözlük kelimelerinden derlenir.
Adını bu listelere verilen "sözlük" isminden alır. Listenin içinde "123456", "sifre123" gibi basit şifrelerin yanında takım adları, isimler ve doğum yılları da bulunur.
Hangi şifreler risk altında?
İnsanlar şifre seçerken benzer alışkanlıklar gösterir ve listeler bu alışkanlıkları içerir. Risk altındaki şifreler şunlardır:
- Tek bir kelime ya da isim: "galatasaray", "ayse"
- Kelime ve yıl birleşimleri: "istanbul1990"
- Harf yerine rakam koyulmuş kelimeler: "p4ssw0rd"
- Klavye dizileri: "qwerty", "asdfgh"
Örneğin bir kullanıcı şifresini "Fenerbahce_1907" olarak belirlemiş olsun. Büyük harf, rakam ve sembol içerdiği için güçlü görünür. Oysa takım adı ve kuruluş yılı, saldırganların listelerinde ilk denenen kalıplardan biridir.
Güvenli parola nasıl seçilir?
En etkili yol, kişisel bilgiden bağımsız ve rastgele bir şifre kullanmaktır. Bir şifre yöneticisinin ürettiği uzun ve rastgele şifreler sözlük saldırısına karşı en sağlam seçenektir. Ezberlemeniz gereken ana şifre için birbiriyle ilgisiz birkaç kelimeyi birleştiren uzun bir parola tercih edin.
Ayrıca aynı şifreyi farklı sitelerde kullanmayın. Bir sitede sızan şifre, saldırganların bir sonraki listesine eklenir. Detaylar için güçlü şifre maddesine bakabilirsiniz.
Sıkça Sorulan Sorular
Sözlük saldırısı ile kaba kuvvet saldırısı farkı nedir?
Kaba kuvvet tüm olası kombinasyonları dener, sözlük saldırısı ise yalnız sık kullanılan şifre ve kelimelerden oluşan bir listeyi dener. Sözlük saldırısı daha hızlıdır ama rastgele şifrelere karşı etkisizdir.
Şifremin listede olup olmadığını nasıl anlarım?
Bazı şifre yöneticileri ve tarayıcılar, kayıtlı şifrelerin bilinen sızıntılarda yer alıp almadığını kontrol eder. Uyarı alırsanız o şifreyi kullandığınız tüm hesaplarda değiştirin.