Подстановка учётных данных
Массовая проверка пар «логин — пароль», украденных при взломах других сайтов, чтобы получить доступ к аккаунтам людей, которые используют одни и те же данные.
- 01
Почему это важно
Многие люди используют один и тот же пароль на нескольких сайтах, поэтому взлом в другом месте ставит под угрозу и аккаунты на вашем сайте. Атака не выглядит как отдельные попытки; она идёт с распределённых адресов. Многофакторная аутентификация, блокировка утёкших паролей и обнаружение подозрительных входов — самые эффективные меры.
- 02
Пример
В интернет-магазине за ночь из разных стран успешно получают доступ к сотням клиентских аккаунтов и тратят накопленные баллы. Из собственных систем магазина ничего не утекло; клиенты повторно использовали пароли, раскрытые при другом взломе.
- 03
Частая ошибка
Считать проблему исключительно виной пользователей. Если аккаунты на вашем сайте захватывают, страдают доверие клиентов и ваш бренд; защиту нужно выстраивать на стороне сайта.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.