Credential Stuffing
In großen Mengen Benutzername-Passwort-Paare zu versuchen, die bei Verstößen auf anderen Seiten gestohlen wurden, um in die Konten von Menschen zu gelangen, die dieselben Zugangsdaten wiederverwenden.
- 01
Warum es wichtig ist
Viele Menschen verwenden dasselbe Passwort auf mehreren Seiten, daher gefährdet ein Verstoß anderswo auch die Konten auf Ihrer Seite. Der Angriff sieht nicht wie einzelne Versuche aus; er kommt von verteilten Adressen. Multi-Faktor-Authentifizierung, das Blockieren geleakter Passwörter und die Erkennung verdächtiger Anmeldungen sind die wirksamsten Maßnahmen.
- 02
Beispiel
In einem Shop wird über Nacht erfolgreich auf hunderte Kundenkonten von verschiedenen Ländern aus zugegriffen und die gesammelten Punkte werden ausgegeben. Aus den eigenen Systemen des Shops ist nichts abgeflossen; die Kunden hatten Passwörter wiederverwendet, die bei einem anderen Verstoß offengelegt worden waren.
- 03
Häufiger Fehler
Das Problem ausschließlich als Schuld der Nutzer zu behandeln. Wenn Konten auf Ihrer Seite übernommen werden, leiden das Kundenvertrauen und Ihre Marke; der Schutz muss auf Seiten der Seite aufgebaut werden.
- 04
Verwandte Begriffe
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.