Tấn công mật khẩu (Password attack) chứa nhiều kỹ thuật được hacker dùng để đánh cắp mật khẩu. Có một số tấn công mật khẩu như sau:
Dò tìm toàn diện (Brute-force)
Là phương pháp hacker cố gắng đoán mật khẩu bằng cách liên tục nhập tập từ và cụm từ mới được biên soạn từ từ điển để đánh cắp mật khẩu. Việc làm cho tên người dùng và mật khẩu phức tạp để đoán có thể ngăn chặn nó.
Nghe lén gói tin (Packet sniffers)
Packet sniffers là kỹ thuật dùng để bắt luồng dữ liệu qua mạng để lấy thông tin nhạy cảm như tên người dùng, mật khẩu, số thẻ tín dụng, v.v. Do đó, packet sniffers cũng là dạng đe dọa độc hại đối với an ninh mạng.
Packet sniffers giám sát và ghi lại các yếu tố xuất hiện từ và đi đến máy tính qua mạng bị xâm phạm. Để có quyền truy cập mạng, packet sniffer cần honeypots (chiếc bẫy mật). Chúng là điểm truy cập wifi không an ninh dễ dàng mà hacker tạo để bẫy người dùng đang sử dụng chúng. Việc làm cho người dùng nhận thức về mối đe dọa packet sniffers là chính sách phòng ngừa tốt. Bị bắt bởi kỹ thuật packet sniffers sẽ dẫn đến đàm phán với thông tin mạng nhạy cảm.
Hơn nữa, người dùng nên dùng nhiều tên đăng nhập và mật khẩu để truy cập nhiều cấp độ an ninh mạng. Điều này hỗ trợ tại thời điểm dữ liệu đăng nhập bị xâm phạm, thiệt hại có thể được giới hạn một phần trong phạm vi.
Giả mạo IP (IP-spoofing)
Giống như honeypots, giả mạo IP chứa việc chặn gói dữ liệu bởi một máy tính mạnh mẽ giả mạo là máy chủ đáng tin cậy.
Tấn công Từ điển (Dictionary attack)
Tấn công này hiển thị ví dụ tinh vi của tấn công brute force. Trong tấn công từ điển, kẻ tấn công cần một từ điển chứa các từ. Các từ không gì ngoài tên đơn giản.
Cụ thể, kẻ tấn công cần những từ mà một số người dùng dùng làm mật khẩu của họ. Trong tấn công từ điển, mỗi từ trong từ điển được thử trong giây lát. Một số từ điển bao gồm thông tin đăng nhập từ mật khẩu đã bị hack trước đó. Từ điển cũng bao gồm tổ hợp từ và mật khẩu thường dùng.
Lừa đảo trực tuyến (Phishing)
Phishing là cách đơn giản để hack mật khẩu của bất kỳ người dùng nào. Trong tấn công này, hacker yêu cầu người dùng nhập mật khẩu. Trong email lừa đảo, hacker gửi trang đăng nhập giả mạo đến người dùng không ngờ, liên quan đến bất kỳ dịch vụ nào hacker cần truy cập.
Trang yêu cầu người dùng viết một số vấn đề xấu mà nó có thể tìm thấy trong an ninh của họ. Sau đó, trang nhìn trộm mật khẩu của họ. Sau đó hacker có thể dùng mật khẩu đó để nhận dữ liệu nhạy cảm của người dùng. Khi người dùng tự nguyện cung cấp mật khẩu, tại sao lại khó khăn để bẻ khóa mật khẩu.