Ataque de fuerza bruta

Los ataques de fuerza bruta agotan un espacio de candidatos por ensayo. La variante en línea bombardea endpoints de autenticación; la variante offline ataca hashes robados con GPU, FPGA o cómputo en la nube alquilado. Su viabilidad depende del tamaño del espacio de claves, del factor de trabajo del algoritmo de hashing (Argon2, bcrypt, scrypt, PBKDF2) y de controles operativos como rate limiting o bloqueo de cuenta. Las defensas incluyen credenciales únicas y robustas, hashing salado y memory-hard, MFA, back-off exponencial, throttling por IP/dispositivo, WAF y monitorización de patrones anómalos. Las claves criptográficas deben tener tamaños suficientes (p. ej., 256 bits simétrico, 3072 bits RSA o ECC equivalente).