Cracker ها، یا بهتر بگویم برنامه های cracking با بهره جویی از این اصل، Passwordهای مختلفی را کد کرده و بوجود می آورند و آن را با کلمه رمز شده که از شبکه یا کامپیوتر هدف دزدیده اند مقایسه می کنند. هنگامی که دو کلمه رمز شده با هم مطابقت داشته باشند، شخص cracker، کلمه عبور مورد نظرش را یافته است.نوع حمله هایی که به Password ها می شود به قوت و ضعف الگوریتم های به کار رفته برای رمزنگاری آنها و احیانا ضعفهای امنیتی موجود در این الگوریتم ها بستگی دارد.

? حمله لغت نامه ای (Dictionary Attack)

این نوع حمله بر پایه این فرضیه بنا شده که بسیاری از کاربران، از کلمات واقعی و معنی دار زبان خود به عنوان کلمه عبور استفاده می کنند، به این ترتیب Dictionary Attack از فهرستی از لغات استاندارد و قابل یافتن در یک لغتنامه برای crack کردن کلمه عبور استفاده می کنند. نرم افزار مربوطه سپس این کلمات را یکی یکی و با استفاده از همان مکانیزم رمزنگاری یک طرفه که سیستم هدف قرار گرفته بکار می برد، رمز می کند. هنگامی که روایت رمز شده لغت موجود در دیکشنری با کلمه عبور رمز شده مطابقت کرد، عملا کلمه عبور بدست آمده است.

باید و نبایدهایی در مورد کلمه عبور

? هرگز از کلماتی که به لحاظ موضوعی به نحوی به شما مرتبط هستند بعنوان کلمه عبور استفاده نکنید. کلماتی چون؛ نام فرزند، نام همسر، شماره شناسنامه، شماره حساب بانکی و ...

? هرگز کلمه عبور خود را در جایی یادداشت نکنید.

? هرگز کلمه عبور خود را در حالیکه شخص دیگری به صفحه کلید شما نگاه می کند وارد نکنید.

? کلمه عبور خود را هرچند گاه یکبار (ترجیحا هر دو تا سه هفته و بسته به اهمیت account مورد نظر) تغییر دهید.

? ترجیحا از بیش از یک کلمه به همراه کاراکترهای خاص برای ایجاد کلمه عبور استفاده کنید.

? متخصصین امنیت شبکه، امروه حداقل طول لازم برای کلمات عبور را 8 کاراکتر می دانند.

? Passwordهای طولانی و پیچیده: یک مشکل انسانی و چند راه حل!

با ارائه چند مثال سعی می کنیم چند راه حل عملی ارائه کنیم تا کلمات عبور هم طولانی و پیچیده باشند و هم قابل به خاطرسپاری.کلمه my password به هیچ وجه انتخاب مناسبی به شمار نمی آید. اما کلمه my p$$word چطور؟ در عین حالی که به خاطر سپردنش ساده است سخت تر crack می شود.

یک مثال دیگر می تواند استفاده از حروف اول کلمات یک عبارت باشد. به این جمله توجه کنید:

Man Shahre  Isfahan  Ro Kheyli Keyli Doost Daram

می توانید از این جمله این کلمه عبور را بدست آورید: MSIRKKDDM حذف برخی حروف صدادار یک کلمه و اعمال برخی تغییرات با معنی می تواند راه حل دیگری باشد: می توانید از کلمه Publications کلمه عبور Pb 1ct 10n$ را بدست آورید.