Passwort-Rateangriff

Ein Passwort-Rateangriff ist ein Cyberangriff mit dem Ziel, Passwörter zu ermitteln. Hackern stehen dafür entsprechende Werkzeuge, Wortlisten und Regelwerke zur Verfügung, sodass der Prozess fast vollständig automatisiert erfolgen kann. Kurze Passwörter sind allerdings deutlich leichter zu erraten als längere Passphrasen. Unter anderem werden CAPTCHAs zum Schutz vor Passwort-Rateangriffen eingesetzt.

Im Rahmen eines Penetrationstests ermitteln IT Security Consultants oftmals ein Potenzial für Passwort-Rateangriffe in Webapplikationen.