Đoán mật khẩu, còn được gọi là bẻ khóa thông tin xác thực, là một phương pháp cố gắng truy cập trái phép vào tài khoản trực tuyến bằng cách đoán mật khẩu của người dùng. Mục tiêu của hoạt động này thường là để có quyền truy cập vào thông tin bí mật, chẳng hạn như thông tin tài chính, dữ liệu cá nhân hoặc bí mật của công ty.
Các phương pháp chính được sử dụng để thực hiện kiểu tấn công này là tấn công từ điển, tấn công vũ phu và tấn công bảng cầu vồng. Trong một cuộc tấn công từ điển, kẻ tấn công đoán ngẫu nhiên mật khẩu bằng cách sử dụng từ điển hoặc danh sách các mật khẩu có thể có. Các cuộc tấn công bạo lực liên quan đến việc thử một cách có hệ thống mọi tổ hợp mật khẩu có thể hoạt động để có được quyền truy cập. Các cuộc tấn công bảng cầu vồng liên quan đến kỹ thuật đảo ngược một tập hợp lớn mật khẩu hoặc hàm băm máy tính và sau đó cố gắng sử dụng chúng để giành quyền truy cập.
Đoán mật khẩu là một hoạt động phổ biến trên Internet và được thực hiện dễ dàng hơn bằng cách đưa mật khẩu vào nhiều dạng dữ liệu, chẳng hạn như tên người dùng và mật khẩu trong cơ sở dữ liệu cũng như địa chỉ email và mật khẩu trong biểu mẫu trang web. Nhiều dịch vụ trực tuyến yêu cầu mật khẩu sử dụng kết hợp các chữ cái, số và ký hiệu để cung cấp một hệ thống an toàn hơn, khiến việc đoán mật khẩu trở nên khó khăn hơn.
Trong những năm gần đây, việc đoán mật khẩu ngày càng gia tăng khi ngày càng có nhiều doanh nghiệp và cá nhân dựa vào tài khoản trực tuyến để giao dịch. Để bảo vệ mật khẩu khỏi bị đoán, điều quan trọng là doanh nghiệp và cá nhân phải sử dụng mật khẩu mạnh, khó đoán. Mật khẩu mạnh phải bao gồm sự kết hợp của chữ hoa và chữ thường, số và ký tự đặc biệt và phải được thay đổi thường xuyên. Ngoài ra, xác thực hai yếu tố đang ngày càng trở nên phổ biến như một phương pháp để bảo mật tài khoản trực tuyến. Điều này sử dụng kết hợp mật khẩu và nhận dạng phụ như mã bảo mật hoặc dấu vân tay để cung cấp lớp bảo mật bổ sung.
