Kaba Kuvvet Saldırısı (Brute Force)
Doğru parolayı bulana kadar tüm olasılıkları tek tek deneyen otomatik saldırı.
Kaba kuvvet saldırısı↗ (brute force), bir parolayı veya şifreleme↗ anahtarını kırmak için, doğru olanı bulana kadar olası tüm kombinasyonların otomatik araçlarla tek tek denenmesidir. Akıllı bir tahmin veya açık kullanmaz; yalnızca deneme hızına ve hedefin ne kadar zayıf olduğuna dayanır.
Bu saldırının başarısı doğrudan parolanın uzunluğu ve karmaşıklığıyla ilgilidir. Modern araçlar saniyede çok sayıda deneme yapabildiğinden, kısa ve basit parolalar dakikalar, hatta saniyeler içinde kırılabilir. Buna karşılık her eklenen karakter olası kombinasyon sayısını katlanarak artırdığı için, yeterince uzun ve rastgele bir parolayı kaba kuvvetle denemek pratikte imkânsız hâle gelir.
Korunma iki yönlüdür. Kullanıcı tarafında uzun, benzersiz parolalar veya parola cümleleri kullanmak; sistem tarafında ise belirli sayıda başarısız denemeden sonra hesabı geçici kilitlemek, hız sınırlama (rate limiting) uygulamak, CAPTCHA↗ istemek ve çok faktörlü kimlik doğrulamayı zorunlu kılmak bu saldırıyı etkisiz kılar.