L'indovinamento della password, noto anche come cracking delle credenziali, è un metodo per tentare di ottenere l'accesso non autorizzato a un account online indovinando la password dell'utente. L'obiettivo di questa attività è generalmente quello di ottenere l'accesso a informazioni riservate, come informazioni finanziarie, dati personali o segreti aziendali.
I principali metodi utilizzati per effettuare questo tipo di attacco sono gli attacchi dizionario, gli attacchi di forza bruta e gli attacchi Rainbow Table. In un attacco con dizionario, l'aggressore indovina casualmente le password utilizzando dizionari o elenchi di possibili password. Gli attacchi di forza bruta implicano il tentativo sistematico di ogni possibile combinazione di password che potrebbe funzionare per ottenere l'accesso. Gli attacchi Rainbow Table comportano il reverse engineering di un ampio set di password o hash del computer e il tentativo di utilizzarli per ottenere l'accesso.
Indovinare la password è un'attività comune su Internet ed è resa più semplice dall'inclusione delle password in molte forme di dati, come nomi utente e password nei database e indirizzi e-mail e password nei moduli dei siti Web. Molti servizi online che richiedono una password utilizzano una combinazione di lettere, numeri e simboli per fornire un sistema più sicuro, rendendo più difficile indovinare la password.
Negli ultimi anni si è registrato un aumento nel tentativo di indovinare la password poiché sempre più aziende e privati si affidano ad account online per le loro transazioni. Per evitare che le password vengano indovinate, è importante che le aziende e i privati utilizzino password complesse e difficili da indovinare. Le password complesse dovrebbero essere composte da una combinazione di lettere maiuscole e minuscole, numeri e caratteri speciali e dovrebbero essere cambiate regolarmente. Inoltre, l’autenticazione a due fattori sta diventando sempre più popolare come metodo per proteggere gli account online. Utilizza una combinazione di password e identificazione secondaria come un codice di sicurezza o un'impronta digitale per fornire un ulteriore livello di sicurezza.
