Een brute force aanval (brute kracht) is een aanval waarbij een aanvaller automatisch heel veel wachtwoorden of codes uitprobeert om toegang te krijgen tot een account, systeem of versleuteld bestand. Dit gebeurt meestal niet met “supercomputers”, maar met scripts en tools die snel en op grote schaal combinaties testen. Hoe zwakker of korter een wachtwoord is, hoe sneller een de aanval kan slagen.
Bij brute force probeert een aanvaller systematisch combinaties uit, bijvoorbeeld:
Soms gebruikt een aanvaller ook een dictionary attack (woordenboekaanval): dan probeert het systeem veel voorkomende wachtwoorden en varianten daarop (zoals “Zomer2026!”). Het doel blijft hetzelfde: toegang krijgen zonder het echte wachtwoord te kennen.
Brute force-aanvallen richten zich vaak op plekken waar je kunt inloggen, zoals:
Een de aanval wordt vooral lastig als je meerdere lagen bescherming gebruikt, zoals: