Bảo mật đăng nhập là gì?

Để tạo chiến lược về danh tính và quyền truy nhập – đặc biệt trong một kỷ nguyên khi phương thức làm việc từ xa an toàn trở thành mối quan tâm hàng đầu – điều quan trọng là phải nắm được các chiến thuật mà tội phạm mạng sử dụng để lấy cắp mật khẩu. Dưới đây là một số mối đe dọa chính cần lưu ý:

Bản chất con người luôn muốn mật khẩu phải dễ nhớ. Tuy nhiên, việc sử dụng các từ, cụm từ hoặc tổ hợp số phổ biến làm mật khẩu sẽ biến người dùng trở thành con mồi dễ dàng cho những tên trộm, những kẻ tận dụng tự động hóa để nhanh chóng xâm nhập tài khoản. Những mật khẩu được tạo từ các từ trong từ điển có thể bị truy xuất chỉ sau vài giây.

Những kẻ tấn công brute-force sử dụng bản dùng thử và lỗi – tăng tốc bằng tự động hóa – để giành quyền truy nhập trái phép vào tài khoản. Đây là một phương pháp tấn công đơn giản, dễ sử dụng để lấy cắp thông tin xác thực đăng nhập, khóa mã hóa và mật khẩu.

Những kẻ tấn công lừa đảo phi kỹ thuật sử dụng thông tin sai để lừa người dùng sẵn lòng cung cấp thông tin đăng nhập của họ. Ví dụ: Trò lừa đảo qua mạng dạng như email giả vờ đến từ các công ty danh tiếng với nội dung hối thúc người dùng liên kết đến một site giả mạo để đăng nhập, rồi thu thập thông tin xác thực bảo mật đăng nhập của người dùng khi họ đăng nhập. Trò lừa đảo dạng mồi nhử cũng tương tự vậy, chúng sẽ lừa lấy thông tin đăng nhập của người dùng bằng cách cung cấp miễn phí một thứ gì đó.

Phần mềm xấu là tên gọi ngắn của phần mềm gây hại, như vi-rút, phần mềm gián điệp và mã độc tống tiền. Tin tặc xâm nhập vào thiết bị của người dùng qua phần mềm xấu để thu thập dữ liệu nhạy cảm. Phần mềm xấu cũng có thể được thiết kế để gây hỏng mạng và hệ thống.

Phần mềm gián điệp là một loại phần mềm gây hại có khả năng bí mật ghi lại các thông tin như thông tin xác thực đăng nhập và hoạt động trình duyệt, rồi sao chép các thông tin đó để có thể sử dụng cho hoạt động trộm cắp danh tính hoặc bán cho bên thứ ba.

Kiểu liệt kê người dùng, còn được biết đến là thu thập thư mục, là khi tin tặc sử dụng các kỹ thuật brute-force để kiểm tra xem tên người dùng có hợp lệ hay không. Tin tặc gây tràn các trang đăng nhập bằng các từ thông dụng, tên người thực hoặc các từ trong từ điển và tập trung dùng các tổ hợp không trả về kết quả là “tên người dùng không hợp lệ”. Khi tin tặc tìm được tên người dùng thực, chúng có thể bắt đầu xâm nhập mật khẩu.