सूचना सुरक्षा में पासवर्ड अटैक
एक पासवर्ड अटैक में हैकर्स द्वारा पासवर्ड चुराने के लिए उपयोग की जाने वाली कई तकनीकें शामिल हैं। कुछ पासवर्ड अटैक निम्नलिखित हैं:
1. ब्रूट-फोर्स (Brute-force)
यह एक विधि है जिसमें एक हैकर शब्दकोश से संकलित नए शब्दों और वाक्यांशों को बार-बार दर्ज करके पासवर्ड का अनुमान लगाने का प्रयास करता है। जटिल उपयोगकर्ता नाम और पासवर्ड बनाकर इससे बचा जा सकता है।
2. पैकेट स्निफर्स (Packet sniffers)
पैकेट स्निफर्स एक नेटवर्क पर डेटा स्ट्रीम को कैप्चर करके संवेदनशील जानकारी जैसे उपयोगकर्ता नाम, पासवर्ड, क्रेडिट कार्ड नंबर आदि प्राप्त करने की तकनीक है। इसलिए, पैकेट स्निफर्स नेटवर्क सुरक्षा के लिए दुर्भावनापूर्ण खतरों के रूप भी हैं।
पैकेट स्निफर्स उन तत्वों की निगरानी और रिकॉर्ड करते हैं जो एक समझौता किए गए नेटवर्क पर एक कंप्यूटर से आ रहे हैं और जा रहे हैं। नेटवर्क तक पहुंच प्राप्त करने के लिए, पैकेट स्निफर को हनीपॉट्स की आवश्यकता होती है। वे आसानी से असुरक्षित वाईफाई एक्सेस पॉइंट हैं जो हैकर्स उपयोगकर्ताओं को फंसाने के लिए बनाते हैं जो उनका उपयोग कर रहे हैं। पैकेट स्निफर्स खतरे के बारे में उपयोगकर्ताओं को जागरूक करना अच्छी रोकथाम नीति है। पैकेट स्निफर्स तकनीक का शिकार होने से संवेदनशील नेटवर्क जानकारी से समझौता होगा।
इसके अलावा, उपयोगकर्ता को नेटवर्क सुरक्षा के कई स्तरों तक पहुंचने के लिए कई साइन-ऑन नाम और पासवर्ड का उपयोग करना चाहिए। यह उस उदाहरण में मदद करता है जब लॉगिन डेटा समझौता हो जाता है, तो नुकसान आंशिक रूप से दायरे में सीमित हो सकता है।
3. IP-स्पूफिंग (IP-spoofing)
हनीपॉट्स की तरह, IP स्पूफिंग में एक कंप्यूटर द्वारा डेटा पैकेटों का अवरोधन शामिल है जो एक विश्वसनीय सर्वर होने का दृढ़ता से दिखावा करता है।
4. डिक्शनरी अटैक (Dictionary attack)
यह हमला एक परिष्कृत ब्रूट फोर्स अटैक उदाहरण प्रदर्शित करता है। डिक्शनरी अटैक में, एक हमलावर एक डिक्शनरी का उपयोग करता है जिसमें शब्द शामिल हैं। शब्द कुछ भी नहीं बल्कि एक साधारण नाम हैं।
विशेष रूप से, हमलावर उन शब्दों का उपयोग करता है जो कुछ उपयोगकर्ता अपने पासवर्ड के रूप में उपयोग करते हैं। डिक्शनरी अटैक में, डिक्शनरी में प्रत्येक शब्द सेकंड में एक परीक्षण है। कुछ डिक्शनरी में पहले से हैक किए गए पासवर्ड से प्राप्त क्रेडेंशियल्स शामिल हैं। डिक्शनरी में शब्द संयोजन और अक्सर उपयोग किए जाने वाले पासवर्ड भी शामिल हैं।
5. फिशिंग (Phishing)
फिशिंग किसी भी उपयोगकर्ता का पासवर्ड हैक करने का एक सरल तरीका है। इस हमले में, हैकर उपयोगकर्ता से उसका पासवर्ड दर्ज करने का अनुरोध करता है। फिशिंग ईमेल में, हैकर अनजाने उपयोगकर्ता को झूठा लॉगिन पेज भेजता है, जो किसी भी सेवा से संबंधित है जिसे हैकर एक्सेस करना चाहता है।
पेज उपयोगकर्ता से कुछ बुरी समस्याएं लिखने का अनुरोध करता है जो यह उनकी सुरक्षा में खोज सकता है। उसके बाद, पेज उनका पासवर्ड देखता है। फिर हैकर्स उस पासवर्ड का उपयोग उपयोगकर्ता के संवेदनशील डेटा को प्राप्त करने के लिए कर सकते हैं। जब उपयोगकर्ता हमें खुशी से पासवर्ड प्रदान कर रहे हैं, तो पासवर्ड क्रैक करना मुश्किल क्यों होगा।
