هجوم القوة الغاشمة او ما يسمى (Brute-force attack)‏ هو أحد طُرق الهجوم المستعملة في كشف كلمات المرور وتتم فيه محاولة تجربة كل المفاتيح المحتملة لفك النص المشفر أو الدخول إلى نظام معين .

يقوم الهاكر بتجربة مجموعة ضخمة من المفاتيح المخزنة في قاعدة بيانات أو ملف نصي للدخول إلى نظام غير مصرح به أو فك شفرة نص مشفر بمفتاح معين.

هذا النوع من الهجمات يستهلك بشكل كبير موارد الحاسوب إضافة إلى تطلبه المزيد من الوقت.

كيف تأمن نفسك من هجوم القوة الغاشمة ؟

الحل بكل بساطة استخدام كلمات سر قوية بحيث تكون مكونة من عشوائية الأحرف والأرقام والرموز، وكُلما كانت كلمة المرور أطول كلما صعب على هذه الهجمة كشفها.

وباعتبارك مبرمج، يُمكنك عند بناء نظام تسجيل دخول لابد من تعيين عدد من محاولات تسجيل الدخول الفاشلة؛ مثلاً إذا قام بإدخال 10 كلمات مرور خاطئة ستوقف عملية التسجيل لهذا الشخص لمدة وقت معين.

هجمات كلمات المرور هو نوع من انواع اختراق البيانات بحيث يقوم المخترق باستخدام احد الأساليب لتخمين كلمة المرور ومعرفتها حيث يكون هذا الاختراق يعنمد على الحلقة الاضعف في عالم حماية البيانات و هو المستخدم النهائي

ما هي انواع هجمات كلمات المرور ؟

هجوم القوة الغاشمة :

هجوم القوة الغاشمة هو نوع من اختراق كلمة المرور يُستخدم برنامج كمبيوتر لإنشاء وتجربة كل مجموعة ممكنة من الأحرف حتى يعثر على كلمة المرور الصحيحة؛ يستغرق هذا الهجوم وقتاً طويلاً وغالباً ما يتطلب كميات كبيرة من طاقة الحاسوب، ولكن يمكن أن يكون ناجحاً إذا كان لدى المهاجم ما يكفي من الوقت والموارد.

القاموس :

هجوم القاموس هو نوع من اختراق كلمة المرور يَستخدم قائمة من الكلمات (عادة ما تكون مأخوذة من قاموس) لإنشاء مجموعات كلمات مرور محتملة وتجربتها.
يمكن أن يكون هذا الهجوم ناجحاً إذا كانت كلمة المرور كلمة أو عبارة شائعة، ولكن من غير المرجح أن تنجح إذا كانت كلمة المرور عبارة عن سلسلة عشوائية ومعقدة من الأحرف.

الهندسة الاجتماعية :

هجوم الهندسة الاجتماعية هو نوع من اختراق كلمة المرور يعتمد على خِداع المستخدم للكشف عن كلمة المرور الخاصة به؛ يمكن أن يكون هذا الهجوم ناجحاً إذا كان المهاجم ماهراً في الخداع، ولكن من غير المرجح أن ينجح كثيراً إذا كان المستخدم (الضحية) على دراية بالمخاطر.

حشو بيانات الاعتماد :

هجوم حشو بيانات الاعتماد هو نوع من اختراق كلمة المرور يستخدم قائمة بأسماء المستخدمين وكلمات المرور المسروقة (عادةً ما يتم الحصول عليها من اختراق بيانات خارجي) لمحاولة الوصول إلى حسابات أخرى.
يمكن أن يكون هذا الهجوم ناجحاً إذا أعاد المستخدم استخدام كلمات مرور عبر حسابات متعددة، ولكن من غير المرجح أن ينجح كثيراً إذا كان لدى المستخدم كلمة مرور فريدة لكل حساب.