7 Cara Paling Umum yang Digunakan Peretas untuk Membobol Kata Sandi

2. Brute force

Brute force adalah taktik di mana penyerang mencoba memasukkan setiap kombinasi karakter yang mungkin untuk mencoba menebak kata sandi. Kata sandi yang dicoba akan cocok dengan spesifikasi untuk aturan kerumitan, misalnya satu huruf besar, satu huruf kecil, desimal Pi, karakter alfanumerik yang paling umum, dan masih banyak lagi.

Diperlukan waktu yang sangat lama untuk mengetahui kata sandi menggunakan metode brute force. Namun, itu sepenuhnya bergantung pada panjang pendek dan kerumitan kata sandi.

3. Mask attack

Mask attack hampir mirip dengan brute force, tetapi ditambah dengan memasukkan bagian dari kata sandi yang sudah diketahui peretas dalam serangan itu. Jika seorang peretas mengetahui kata sandimu memiliki 10 karakter, misalnya, mereka dapat memfilter serangan untuk kata sandi dengan panjang tersebut.

Mask attack juga dapat memfilter berdasarkan kata-kata tertentu, angka dalam rentang tertentu, karakter khusus yang disukai pengguna, atau karakteristik kata sandi lain yang diyakini peretas. Jika terdapat data dirimu yang bocor, ini semakin memudahkan peretas mengetahui kata sandimu.

4. Social engineering

Social engineering adalah teknik di mana penjahat memanipulasi orang agar mereka mau memberikan informasi yang membahayakan. Dalam konteks ini, peretas mengelabui seseorang agar membocorkan detail kata sandinya, seperti dengan berpura-pura menjadi customer service, pusat bantuan, dukungan teknis, dan sebagainya.

Orang yang tidak paham teknologi lebih rentan terkena social engineering. Social engineering memiliki banyak bentuk, salah satunya adalah dengan kuis yang memintamu memasukkan nama hewan peliharaan, tokoh favorit, dan sebagainya. Peretas akan mencoba membobol kata sandi dengan menggunakan informasi ini.

5. Phishing

Phishing menjadi salah satu teknik pembobolan kata sandi yang paling umum digunakan saat ini dan sering digunakan untuk jenis serangan dunia maya lainnya. Berakar pada taktik social engineering, keberhasilannya didasarkan pada kemampuan menipu korban dengan informasi yang tampaknya sah saat bertindak atas niat jahat.

Upaya phishing biasanya meluas pada karyawan. Karenanya, pebisnis sering melakukan tes phishing internal, baik dengan pemberitahuan eksplisit maupun pada individu tanpa disadari. Biasanya dilakukan melalui email.

Phishing biasanya melibatkan pengiriman email ke penerima dengan maksud agar sang penerima mengklik tautan jahat atau mengunduh malware.

6. Network analysers

Network analysers adalah alat yang memungkinkan peretas memantau dan mencegat data yang dikirim melalui jaringan dan mengungkap kata sandi yang terkandung di dalamnya. Serangan semacam ini memerlukan malware atau akses fisik ke sakelar jaringan, dan merupakan taktik yang sangat efektif.

Cara yang bisa dilakukan untuk mencegah serangan ini adalah mengamankan lalu lintas dengan merutekannya melalui VPN atau yang serupa.