En revanche avec une attaque en force brute, où toutes les possibilités sont recherchés à travers exhaustive, une attaque par dictionnaire essaie seulement de possibilités qui sont les plus susceptibles de réussir, généralement issus d'une liste de mots dans un dictionnaire. Généralement, les attaques de dictionnaire réussir parce que beaucoup de gens ont tendance à choisir des mots de passe qui sont courtes (7 caractères ou moins), des mots simples dans un dictionnaire, ou sont de simples variations qui sont faciles à prédire, comme l'ajout d'un seul chiffre pour un mot.
UseDictionary attaques peuvent être appliqués dans deux situations principales: 1. en cryptanalyse, en essayant de déterminer la clé de décryptage pour un morceau de texte chiffré donné; 2. dans la sécurité informatique, en essayant de contourner un mécanisme d'authentification pour accéder à un système informatique en devinant passwords.Spammers utilisent souvent une forme d'attaque par dictionnaire, parfois connu comme une récolte Attaque Directory, par adresse e-mail récolte. Par exemple, un spammeur peut essayer d'envoyer des messages à [email protected], [email protected], carl@example.
com, etc. Toutes les adresses à laquelle les messages sont livrés, au lieu d'être rebondi, peut être ajouté à la la liste des connue valide de spammeur addresses.Having un mot de passe peut détourner ces tentatives et de garder vos données en toute sécurité. Un mot de passe est suffisamment longue, aléatoire, ou autrement produite uniquement par l'utilisateur qui l'a choisi, de telle sorte que deviner avec succès, il faudra plus de temps que l'unité de craquage de mots de passe est prêt à utiliser le deviner.
La longueur de temps jugée trop longue variera avec l'attaquant, les ressources de l'attaquant, la facilité avec laquelle un mot de passe peut être jugé, et la valeur du mot de passe à l'attaquant. Le mot de passe d'un étudiant pourrait ne pas être une valeur de plus de quelques secondes de temps d'ordinateur, tout en un mot de passe contrôlant l'accès à un système de transfert électronique d'argent d'une grande banqu