Bourrage d'identifiants
Essayer en masse des paires de nom d'utilisateur et de mot de passe volées lors de violations d'autres sites pour accéder aux comptes des personnes qui réutilisent les mêmes identifiants.
- 01
Pourquoi c'est important
De nombreuses personnes utilisent le même mot de passe sur plusieurs sites ; une violation ailleurs met donc aussi en danger les comptes de votre site. L'attaque ne ressemble pas à des tentatives individuelles ; elle provient d'adresses distribuées. L'authentification multifacteur, le blocage des mots de passe divulgués et la détection des connexions suspectes sont les mesures les plus efficaces.
- 02
Exemple
Sur une boutique, des centaines de comptes clients font l'objet d'un accès réussi pendant la nuit depuis différents pays et leurs points enregistrés sont dépensés. Rien n'a fuité des systèmes propres à la boutique ; les clients réutilisaient des mots de passe exposés lors d'une autre violation.
- 03
Erreur fréquente
Traiter le problème comme étant uniquement la faute des utilisateurs. Si des comptes de votre site sont détournés, la confiance des clients et votre marque en souffrent ; la protection doit être mise en place côté site.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.