# Ce este un atac brute-force?

> Un atac brute-force testează repetat valori candidate sau combinații de credențiale pentru a obține acces sau a recupera un secret.

- URL canonic: https://yellowcube.eu/ro/glossary/brute-force-attack/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În autentificare, candidații pot fi verificați online de un serviciu sau offline față de verificatori de parolă capturați sau material criptat. Termenul este o umbrelă pentru strategii precum ghicirea concentrată a parolelor, password spraying și credential stuffing, chiar dacă sursele de candidați și distribuțiile pe conturi diferă.

Încercările online creează evenimente de verificare și pot fi distribuite pentru a evita praguri simple. Încercările offline au loc după obținerea materialului protejat și nu produc eșecuri de autentificare, așa că protecțiile și dovezile diferă.

### Puncte esențiale

- **Tipare de candidați:** Mulți candidați pot fi testați împotriva unui cont, un set mic de candidați pe multe conturi sau perechi de credențiale expuse împotriva altor servicii; fiecare tipar schimbă detecția și riscul de blocare.
- **Dovezi:** Corelați eșecurile și succesele pe conturi, surse, dispozitive, servicii și timp, verificând totodată descoperirea de conturi, furtul de verificatori de parolă, abuzul de recuperare și activitatea de după o autentificare reușită.
- **Reducerea riscului:** Folosiți autentificare multifactor (MFA) rezistentă la phishing acolo unde este potrivit, respingeți parolele compromise, protejați verificatorii stocați cu hashing de parole adecvat, limitați rata încercărilor și proiectați recuperarea și alertarea pentru abuz.
- **Limitare importantă:** Limitele de rată și blocările de cont nu opresc atacurile offline și pot fi evitate prin încercări cu rată joasă sau distribuite. Blocarea prea agresivă poate de asemenea refuza serviciul utilizatorilor legitimi, iar o autentificare reușită nu dezvăluie cum a fost obținută credențiala.

### Termeni asociați

[Credential stuffing](<https://yellowcube.eu/ro/glossary/credential-stuffing/>) · [Credențiale de autentificare](<https://yellowcube.eu/ro/glossary/login-credentials/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Atac bazat pe identitate](<https://yellowcube.eu/ro/glossary/identity-based-attack/>) · [Password spraying](<https://yellowcube.eu/ro/glossary/password-spraying/>)

### Surse

[MITRE ATT&CK T1110: Brute Force](https://attack.mitre.org/techniques/T1110/) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html) · [OWASP Authentication Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Authentication_Cheat_Sheet.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.