EMZETT.
Giriş yap

Credential stuffing ve brute force

Kısaca: Brute force birçok parola dener; credential stuffing ise sızdırılmış ad-parola kombinasyonlarını diğer hizmetlerde dener.

Biraz daha ayrıntılı: Birçok kişi parolaları yeniden kullandığı için bir hizmetten çalınmış kimlik bilgileri çoğu zaman diğerlerinde de işe yarar. Saldırganlar bunları milyonlarca istekle otomatik olarak test eder.

Ayrıntılı

  • Kullanıcılar için koruma: benzersiz, uzun parolalar (parola yöneticisi), 2FA.
  • İşletmeciler için koruma: başarısız denemeleri sınırla, bot koruması kullan.

Ayrıca bak: Parolaları güvenle saklamak (tuzlu özetleme), Hız sınırlama