Kimlik bilgisi kırma olarak da bilinen şifre tahmin etme, kullanıcının şifresini tahmin ederek çevrimiçi bir hesaba yetkisiz erişim sağlamaya yönelik bir yöntemdir. Bu aktivitenin amacı genellikle finansal bilgiler, kişisel veriler veya kurumsal sırlar gibi gizli bilgilere erişim sağlamaktır.
Bu tür saldırıları gerçekleştirmek için kullanılan başlıca yöntemler sözlük saldırıları, kaba kuvvet saldırıları ve gökkuşağı tablo saldırılarıdır. Sözlük saldırısında saldırgan, sözlükleri veya olası parola listelerini kullanarak parolaları rastgele tahmin eder. Kaba kuvvet saldırıları, erişim kazanmak için işe yarayabilecek her türlü şifre kombinasyonunun sistematik olarak denenmesini içerir. Rainbow tablo saldırıları, çok sayıda bilgisayar şifresi veya karma kümesinin tersine mühendislik yapılmasını ve daha sonra erişim elde etmek için bunları kullanmaya çalışmayı içerir.
Şifre tahmin etme internette yaygın bir etkinliktir ve veritabanlarındaki kullanıcı adları ve şifreler ve web sitesi formlarındaki e-posta adresleri ve şifreler gibi birçok veri biçimine şifrelerin dahil edilmesiyle daha kolay hale gelir. Parola gerektiren birçok çevrimiçi hizmet, daha güvenli bir sistem sağlamak için harf, sayı ve simgelerin bir kombinasyonunu kullanır ve bu da parola tahminini zorlaştırır.
Son yıllarda, daha fazla işletme ve birey, işlemleri için çevrimiçi hesaplara güvendiğinden, şifre tahmin etmede bir artış oldu. Şifrelerin tahmin edilmesini önlemek için işletmelerin ve bireylerin tahmin edilmesi zor, güçlü şifreler kullanması önemlidir. Güçlü şifreler büyük ve küçük harflerden, rakamlardan ve özel karakterlerden oluşmalı ve düzenli olarak değiştirilmelidir. Ayrıca, iki faktörlü kimlik doğrulama, çevrimiçi hesapların güvenliğini sağlama yöntemi olarak giderek daha popüler hale geliyor. Bu, ek bir güvenlik katmanı sağlamak için şifrelerin ve güvenlik kodu veya parmak izi gibi ikincil kimlik bilgilerinin bir kombinasyonunu kullanır.
