Credential stuffing и brute force

Коротко: Brute force перебирает множество паролей; credential stuffing пробует утёкшие комбинации имени и пароля в других сервисах.

Подробнее: Поскольку многие используют пароли повторно, украденные из одного сервиса учётные данные часто подходят и к другим. Злоумышленники проверяют их автоматически миллионами запросов.

Подробности

• Защита для пользователей: уникальные длинные пароли (менеджер паролей), 2FA.
• Защита для операторов: ограничивать неудачные попытки, использовать защиту от ботов.

См. также: безопасное хранение паролей (хеширование с солью), ограничение частоты