Abuse Melding

Je hebt een klacht over de onderstaande posting:

12-01-2024, 15:49 door Anoniem

Door Anoniem: Ja laten we bruteforce aanvallen verlagen door het aantrekkelijk te maken van dictionary attacks... Je geeft het zelf al aan online is lastig te bruteforcen dat gebeurt offline waarna ze aan de haal gaan met de data na het kraken. En in dat soort gevallen moet je wachtwoord gewoon sterk genoeg zijn om maanden mee te kunnen gaan zodat de leverancier inbraak opmerkt en het digitaal forensisch onderzoek is afgerond voor er meer schade ontstaat. Want nagenoeg geen enkele leverancier meldt netjes binnen de wettelijk gestelde 72 uur dat er een datalek is geweest ook al hebben ze het meteen opgemerkt. Als je iemand zijn hash weet te bemachtigen die je kunt bruteforcen dan betekent dat in de praktijk dat je al toegang hebt tot de data van de partij die gehackt is. Bruteforcen is dan alleen nog maar relevant om tot het oorspronkelijke wachtwoord te komen die weer te misbruiken is op andere omgevingen als mensen het wachtwoord hergebruikt hebben. Natuurlijk zijn er uitzonderingen waar bruteforcen wel ...

Beschrijf je klacht (Optioneel):

captcha