Credential stuffing ve brute force
Kısaca: Brute force birçok parola dener; credential stuffing ise sızdırılmış ad-parola kombinasyonlarını diğer hizmetlerde dener.
Biraz daha ayrıntılı: Birçok kişi parolaları yeniden kullandığı için bir hizmetten çalınmış kimlik bilgileri çoğu zaman diğerlerinde de işe yarar. Saldırganlar bunları milyonlarca istekle otomatik olarak test eder.
Ayrıntılı
- Kullanıcılar için koruma: benzersiz, uzun parolalar (parola yöneticisi), 2FA.
- İşletmeciler için koruma: başarısız denemeleri sınırla, bot koruması kullan.
Ayrıca bak: Parolaları güvenle saklamak (tuzlu özetleme), Hız sınırlama