# Co je útok hrubou silou?

> Útok hrubou silou (brute-force attack) opakovaně testuje kandidátní hodnoty nebo kombinace přihlašovacích údajů k získání přístupu nebo obnovení tajné údaje.

- Kanonická URL: https://yellowcube.eu/cs/glossary/brute-force-attack/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

U autentizace mohou být kandidáti testováni online u služby nebo offline vůči zachyceným ověřovatelům hesel či šifrovanému materiálu. Pojem je zastřešující pro strategie jako soustředěné hádání hesel, password spraying a credential stuffing, ačkoli se jejich zdroje kandidátů a distribuce účtů liší.

Online pokusy vytvářejí události ověřovatele a mohou být distribuovány, aby se vyhnuly jednoduchým prahům. Offline pokusy nastávají po získání chráněného materiálu a nevytvářejí selhání přihlášení, takže ochrana a důkazy se liší.

### Klíčové body

- **Vzory kandidátů:** Mnoho kandidátů může být testováno vůči jednomu účtu, malá sada kandidátů napříč mnoha účty, nebo exponované páry přihlašovacích údajů vůči jiným službám; každý vzor mění riziko detekce a lockoutu.
- **Důkazy:** Korelujte selhání a úspěchy napříč účty, zdroji, zařízeními, službami a časem, při kontrole objevování účtů, krádeže ověřovatelů hesel, zneužití obnovy a aktivity po úspěšném přihlášení.
- **Snížení rizika:** Kde je vhodné, používejte vícefaktorovou autentizaci (MFA) odolnou vůči phishingu, odmítejte kompromitovaná hesla, chraňte uložené ověřovatele vhodným hašováním hesel, omezujte rychlost pokusů a navrhujte obnovu a upozornění proti zneužití.
- **Důležité omezení:** Omezení rychlosti a lockouty účtů nezastaví offline útoky a mohou být obcházeny pokusy s nízkou rychlostí či distribuovanými. Příliš agresivní lockout může také odepřít službu legitimním uživatelům, zatímco úspěšné přihlášení neodhalí, jak byl přihlašovací údaj získán.

### Související termíny

[Credential stuffing](<https://yellowcube.eu/cs/glossary/credential-stuffing/>) · [Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Převzetí účtu (ATO)](<https://yellowcube.eu/cs/glossary/account-takeover/>) · [Útok založený na identitě](<https://yellowcube.eu/cs/glossary/identity-based-attack/>) · [Password spraying](<https://yellowcube.eu/cs/glossary/password-spraying/>)

### Zdroje

[MITRE ATT&CK T1110: Brute Force](https://attack.mitre.org/techniques/T1110/) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) · [OWASP Authentication Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.