Brute Force Hücumu (Brute Force Attack) — hücumçunun hərf, rəqəm və simvolların mümkün olan bütün kombinasiyalarını avtomatik şəkildə sınayaraq istifadəçinin parolunu və ya şifrələnmiş məlumatını tapmağa çalışdığı hücum üsuludur. Bu hücum əsasən autentifikasiya sistemlərinin ən zəif halqası olan parolları hədəf alır.
Sadə dillə: Bunu min açarı olan bir dəstəni götürüb qıfıla bir-bir sınamağa bənzətmək olar — nə qədər çox açar olsa, doğru olanı tapmaq bir o qədər çox vaxt aparar, amma kifayət qədər vaxt verilsə, nəhayət tapılacaq.
Brute Force hücumu mürəkkəb texnologiyadan çox, sadəcə kompüterin sürətindən və “səbrindən” istifadə edən bir üsuldur. Buna qarşı ən güclü müdafiə uzun və mürəkkəb parol seçmək, ardıcıl səhv giriş cəhdlərini məhdudlaşdıran sistemlərdən və CAPTCHA kimi avtomatlaşdırılmış cəhdləri dayandıran yoxlamalardan istifadə etməkdir.
Parol təhlükəsizliyi və digər real müdafiə üsullarını praktikada öyrənmək üçün: Kibertəhlükəsizlik kursu
Brute Force hücumu bütün mümkün parol kombinasiyalarının avtomatik sınanması yolu ilə parolun tapılmasına çalışan hücum üsuludur.
Uzun və müxtəlif simvollardan ibarət parol seçmək, iki mərhələli identifikasiyanı aktiv etmək və bir neçə səhv cəhddən sonra hesabı müvəqqəti bloklayan sistemlərdən istifadə etmək riski xeyli azaldır. Hücumçu parolu tapsa belə, ikinci təsdiq addımı olmadan hesaba daxil ola bilməz.