// Glossario IT
Brute Force Attack
Un attacco che prova sistematicamente tutte le combinazioni possibili di una password fino a trovare quella corretta.
Cos'è
Un attacco a forza bruta prova, in modo automatizzato e sistematico, tutte le combinazioni possibili di caratteri fino a indovinare la password corretta, oppure, in una variante più mirata, un elenco di password comuni o già trapelate (dictionary attack). L'efficacia dipende in larga parte dalla lunghezza e complessità della password e dalla presenza di limiti sui tentativi falliti.
Perché conta
Bloccare o rallentare progressivamente gli accessi dopo un certo numero di tentativi falliti (rate limiting) e richiedere password lunghe invece che semplicemente complesse riducono drasticamente le probabilità di successo di questo tipo di attacco. L'MFA resta comunque la protezione più efficace: anche una password indovinata correttamente non basta più da sola per accedere all'account.
Tag