Credential stuffing і brute force

Коротко: Brute force перебирає безліч паролів; credential stuffing пробує викрадені комбінації імені та пароля в інших сервісах.

Докладніше: Оскільки багато хто використовує паролі повторно, викрадені з одного сервісу облікові дані часто підходять і до інших. Зловмисники перевіряють їх автоматично мільйонами запитів.

Подробиці

• Захист для користувачів: унікальні довгі паролі (менеджер паролів), 2FA.
• Захист для операторів: обмежувати невдалі спроби, використовувати захист від ботів.

Див. також: безпечне зберігання паролів (хешування із сіллю), обмеження частоти