Dictionary attack là gì?

Tấn công từ điển (dictionary attack) là một phương pháp đột nhập vào máy tính, mạng hoặc tài nguyên CNTT khác được bảo vệ bằng mật khẩu (password) bằng cách nhập một cách có hệ thống từng từ trong từ điển (dictionary) làm mật khẩu. Một cuộc tấn công từ điển cũng có thể được sử dụng để cố gắng tìm ra khóa (key) cần thiết để giải mã (decrypt) một thông điệp hoặc tài liệu (document) đã được mã hóa.

Các cuộc tấn công từ điển hoạt động vì nhiều người dùng máy tính và doanh nghiệp sử dụng các từ thông thường làm mật khẩu (password). Các cuộc tấn công này thường không thành công đối với các hệ thống sử dụng mật khẩu nhiều từ và cũng thường không thành công đối với mật khẩu được tạo thành từ chữ hoa, chữ thường và số trong các kết hợp ngẫu nhiên.