Brute-Force yani Türkçe adı ile Kaba Kuvvet Saldırısı; doğru tahmine ulaşana kadar yapılan ve şifre bulmak için yapılan bir tür internet saldırısıdır. Brute-Force yönteminde bilinmeyen ve bulunmak isteyen şifreler için belirli bir şifre listesi hazırlanır. Yazılım veya belirli kodlar aracılığıyla listede yer alan şifreler sistem tarafından tek tek denenerek doğru sonuca ulaşılmaya çalışılır. Bu tür saldırılarda genellikle insanların en kolay olarak nitelendirdiği '123456789' veya '987654321' şifreleri denenir. Doğru şifreyi bulana kadar saldırıya devam eden sistem; doğru şifreye ulaştığında kendini durdur. Bu sayede şifre öğrenilmiş olur.


Brute-Force Saldırısı
Brute-Force yöntemi ile herhangi bir şifreye ulaşmakta belli başlı kriterler vardır. Bu kriterlerin en başında; saldırıyı yapacak olan kişinin elinde geniş ve doğru şifre olma ihtimali yüksek çok sayıda muhtemel şifre bulunması gerekmektedir. Ayrıca Brute-Force saldırısının yapılacağı yazılımın bu saldırıyı destekler nitelikte açıkları bulunması gerekmektedir.

Brute-Force yöntemi sistem zorluğuna göre oldukça zaman gerektiren bir işlem olduğu gibi; kesin sonuç çıkaracağı da belirsiz bir yöntemdir. Çünkü, elinizde milyonlarca şifre listesi olsa dahi; o liste içinde bulunan milyonlarca şifreden birisi doğru şifre değilse sonuç alınamayacaktır.

Brute-Force ile Şifre Kırma
Brute-Force ile şifre kırmak için doğru olma ihtimali yüksek olan pek çok sayıda şifre bulunması gerekmektedir. Tabii, Brute-Force saldırısı yapabilecek herhangi bir yazılım bulmanız veya bu saldırıyı gerçekleştirebilecek bir araç kodlamanız gerekmektedir. Günümüz teknolojisine paralel bir şekilde hızla gelişen güvenlik önlemleri işe birlikte Brute-Force yöntemi ile şifre kırmak epey zorlaşmıştır. Pek çok sistemde 128-bit veya 256-bit şifreleme gibi teknikler kullanıldığı gibi bu güvenlik yöntemlerinin Brute-Force yöntemi ile kırılması oldukça zaman alıcı ve zordur.

Özetle; Brute-Force yöntemi, belirlediğiniz şifreleri tek tek deneyerek doğru şifreye ulaşma yöntemidir. Günümüzde Brute-Force yöntemi gelişen güvenlik yöntemleri sebebiyle artık sağlıklı sonuçlar vermemektedir.