Ataque de força bruta

Os ataques de força bruta esgotam um espaço de candidatos por tentativa. As variantes online martelam endpoints de autenticação; as variantes offline atacam hashes roubados com GPUs, FPGAs ou computação em nuvem alugada. A viabilidade depende do tamanho do espaço de chaves, do work factor do algoritmo de hashing (Argon2, bcrypt, scrypt, PBKDF2) e de controlos operacionais como rate limiting e bloqueio de conta. As defesas incluem credenciais únicas e fortes, hashing com sal e memory-hard, MFA, back-off exponencial, throttling por IP/dispositivo, WAF e monitorização de padrões anómalos. As chaves criptográficas devem ter tamanho suficiente (ex.: 256 bits simétrico, 3072 bits RSA ou ECC equivalente).