Các tập tin được bảo vệ bằng mật khẩu có thể bị tấn công như thế nào - núm vú

Bạn có tự hỏi làm thế nào dễ bị tổn thương mật khẩu bảo vệ từ chế biến, bảng tính, và các tập tin Zip là khi người dùng gửi chúng vào màu xanh hoang dã? Wonder không nhiều. Một số tiện ích tuyệt vời có thể cho thấy mật khẩu bị phá vỡ dễ dàng như thế nào. Nhưng có một số biện pháp đối phó mà bạn có thể thực hiện. Đọc tiếp để tìm hiểu thêm về cả hai.

Làm thế nào để crack tập tin

Hầu hết các tập tin được bảo vệ bằng mật khẩu có thể được nứt trong vài phút hoặc phút. Bạn có thể chứng minh tính dễ tổn thương bảo mật này đối với người dùng và quản lý. Đây là một giả thuyết giả thuyết có thể xảy ra trong thế giới thực:

1. CFO của bạn muốn gửi một số thông tin tài chính bí mật trong một bảng tính Excel đến một thành viên hội đồng quản trị của công ty.

2. Cô bảo vệ bảng tính bằng cách chỉ định mật khẩu trong quá trình lưu tệp trong Excel.

3. Đối với biện pháp tốt, cô sử dụng WinZip để nén tập tin và thêm một mật khẩu để làm cho nó thực sự an toàn.

4. CFO gửi bảng tính dưới dạng tệp đính kèm e-mail, giả định rằng e-mail sẽ đến đích.

   Quản trị mạng rogue này tìm thấy e-mail với tệp đính kèm bí mật, lưu tệp đính kèm và nhận ra rằng mật khẩu được bảo vệ.

5. Cracking các tập tin được bảo vệ bằng mật khẩu cũng đơn giản như vậy! Bây giờ tất cả những gì các nhà quản trị mạng rogue phải làm là chuyển tiếp các bảng tính bí mật cho bạn bè của mình hoặc đối thủ cạnh tranh của công ty.

6. Nếu bạn cẩn thận lựa chọn đúng các tùy chọn trong Advanced Archive Password Recovery, bạn có thể rút ngắn thời gian thử nghiệm của mình. Ví dụ: nếu bạn biết mật khẩu không dài quá năm ký tự hoặc chỉ có chữ thường, bạn có thể cắt giảm thời gian nứt xuống một nửa.

Bạn nên thực hiện các thử nghiệm nứt tập tin mật khẩu này trên các tệp tin mà bạn chụp bằng công cụ lọc nội dung hoặc phân tích mạng. Đây là một cách hay để xác định xem người dùng của bạn có tuân thủ chính sách và sử dụng mật khẩu đầy đủ để bảo vệ thông tin nhạy cảm họ đang gửi không.

Các biện pháp đối phó

Việc bảo vệ tốt nhất chống lại sự bảo vệ mật khẩu tập tin yếu là đòi hỏi người dùng phải sử dụng một hình thức bảo vệ tập tin mạnh mẽ hơn, chẳng hạn như PGP, hoặc mã hóa AES được tích hợp vào WinZip khi cần thiết.

Lý tưởng là bạn không muốn dựa vào người dùng để đưa ra quyết định về những gì họ nên sử dụng để đảm bảo thông tin nhạy cảm, nhưng tốt hơn là không có gì. Nhấn mạnh rằng cơ chế mã hoá tệp, chẳng hạn như tệp tin được bảo vệ bằng mật khẩu, chỉ an toàn khi người dùng giữ mật khẩu của mình một cách bí mật và không bao giờ truyền tải hoặc lưu trữ chúng trong dạng không rõ ràng không an toàn (chẳng hạn như trong một email riêng).

Nếu bạn lo lắng về việc truyền không an toàn qua e-mail, hãy xem xét sử dụng hệ thống lọc nội dung hoặc hệ thống ngăn chặn rò rỉ dữ liệu để chặn tất cả các tập tin đính kèm e-mail đi ra mà không được bảo vệ trên máy chủ e-mail của bạn.