Vad är en brute-force attack?

En brute-force-attack är en metod för att systematiskt gissa ett lösenord genom att testa alla möjliga tecken i alla möjliga positioner. Angriparen försöker inte vara listig och endast testa vanliga lösenord som ”password”, skippa komplexa lösenord eller endast testa vanliga sätt för att göra lösenord unika (som ”secret01”, ”secret02” osv). Utan angriparen testar allt – därav namnet brute-force-attack.

• Hur snabbt en gissning kan göras
• Hur många gissningar som görs parallellt
• Hur lång tid lösenordet är giltigt
• Hur snabbt det upptäcks att en attack pågår och motåtgärder kan sättas in

• Hur snabbt kan inloggningen göras
• Hur många inloggningar tillåts göras parallellt
• Vad är max antal inloggningsförsök per anslut och sekund