การโจมตีด้วยพจนานุกรมคือความพยายามที่จะเดารายละเอียดการเข้าสู่ระบบหรือรหัสผ่านของผู้ใช้โดยใช้รายการคำที่กำหนดไว้ล่วงหน้า การโจมตีเกี่ยวข้องกับการพยายามระบุรหัสผ่านของผู้ใช้เป้าหมายหรือข้อมูลประจำตัวอื่น ๆ โดยการลองใช้คำทั้งหมดใน 'พจนานุกรม' ตัวเลือกที่เป็นไปได้ที่กำหนดไว้ล่วงหน้าอย่างเป็นระบบ การโจมตีนี้บางครั้งเรียกว่า 'การโจมตีแบบกำลังเดรัจฉาน' เนื่องจากวิธีนี้ทำงานโดยพยายามผสมผสานหลายๆ แบบที่เป็นไปได้จนกว่าจะพบรูปแบบที่ถูกต้องในที่สุด
โดยทั่วไปการโจมตีประเภทนี้จะใช้โดยผู้โจมตีที่สามารถเข้าถึงระบบการตรวจสอบสิทธิ์ เช่น เว็บเซิร์ฟเวอร์หรือบริการออนไลน์ แต่ยังไม่มีข้อมูลรับรองที่จำเป็นในการเข้าสู่ระบบ ในสถานการณ์นี้ พวกเขาอาจพยายามเดารหัสผ่านของผู้ใช้ โดยเรียกใช้รายการคำและวลีทั่วไป (เรียกว่าการโจมตีด้วยพจนานุกรม)
การโจมตีด้วยพจนานุกรมได้รับการออกแบบมาเพื่อใช้ประโยชน์จากความจริงที่ว่าผู้ใช้มักจะเลือกรหัสผ่านที่เดาได้ง่ายหรืออิงตามคำในพจนานุกรม เพื่อเพิ่มโอกาสในการประสบความสำเร็จ ผู้โจมตีมักจะกำหนดเป้าหมายผู้ใช้ที่มีบัญชีเกี่ยวข้องกับข้อมูลส่วนบุคคล (เช่น วันเกิดหรือที่อยู่) เนื่องจากรหัสผ่านประเภทนี้มีแนวโน้มที่จะเดาได้ง่ายกว่า อย่างไรก็ตาม ระบบสมัยใหม่ได้พัฒนาเพื่อรับมือกับการโจมตีประเภทนี้ โดยการใช้ขั้นตอนการตรวจสอบสิทธิ์ที่ซับซ้อนหรือการใช้รหัสผ่านแยกต่างหากสำหรับแอปพลิเคชันต่างๆ
การโจมตีด้วยพจนานุกรมยังสามารถใช้ในบริบท 'เป็นกลุ่ม' ซึ่งสามารถกำหนดเป้าหมายบัญชีผู้ใช้หลายรายพร้อมกันได้โดยการอัปโหลดรายการรหัสผ่านที่เป็นไปได้ การโจมตีประเภทนี้เป็นปัญหาด้านความปลอดภัยที่สำคัญสำหรับองค์กรต่างๆ เช่น ธนาคารและสถาบันของรัฐ ซึ่งกระบวนการรักษาความปลอดภัยจะต้องแข็งแกร่งพอที่จะตรวจจับความพยายามดังกล่าวและป้องกันการละเมิดความปลอดภัยที่อาจเกิดขึ้นได้
โดยรวมแล้ว การโจมตีด้วยพจนานุกรมเป็นเครื่องมือที่ใช้กันอย่างแพร่หลายโดยผู้โจมตีที่ต้องการใช้ประโยชน์จากระบบการตรวจสอบสิทธิ์ที่อ่อนแอและรหัสผ่านที่มีช่องโหว่ ด้วยเหตุนี้ ผู้ใช้ควรตรวจสอบให้แน่ใจเสมอว่าได้เลือกรหัสผ่านที่รัดกุมซึ่งยากต่อการเดา และอัปเดตเป็นประจำเพื่อป้องกันการโจมตีที่อาจเกิดขึ้น
