Controlo de palavra-passe comprometida ou vulnerável no WordPress

Um dos tipos de ataque mais conhecidos e antigos são os chamados ataques de força bruta. Simplificando o procedimento, consistem em experimentar combinações de utilizadores e palavras-passe até acertar naquela que permite o acesso à área privada.

Embora possa parecer difícil de concretizar com sucesso, há vários fatores que fazem com que hoje em dia continue a ser um ataque eficaz. Por um lado, os utilizadores continuam a usar combinações inseguras, seja utilizando palavras-passe de uso generalizado (o famoso 123456) ou fracas (palavras ou combinações numéricas que poderiam ser descobertas com um número não muito elevado de tentativas).

A isto junta-se o facto de existirem na rede bases de dados expostas em violações de serviços massivos (como, por exemplo, o Facebook, um ataque que deixou expostos 500 milhões de utilizadores e palavras-passe), que poderiam ser utilizadas para obter emails e palavras-passe que poderiam estar em uso noutros serviços e, portanto, aumentar a eficácia dos ataques de força bruta.

Graças aos mecanismos de segurança implementados, temos uma fiabilidade muito elevada na deteção de um ataque de força bruta em curso, bloqueando as tentativas seguintes a partir dos IPs do atacante.

No entanto, o melhor cenário é o próprio utilizador saber que usa uma palavra-passe vulnerável e poder alterá-la antes de qualquer tentativa bem-sucedida por parte de um atacante. Por isso, para maior segurança, foi implementado um novo mecanismo que deteta, durante o acesso do utilizador legítimo, se este tem definida uma palavra-passe fraca ou comprometida (que apareça numa base de dados como violada). Em caso afirmativo, é redirecionado para a página de recuperação de palavra-passe do WordPress, que pede a esse utilizador que altere a palavra-passe para uma nova e segura.

De momento, esta opção está implementada para o WordPress, embora no futuro venha a ser aplicada às restantes aplicações de utilização mais frequente.