Hesaplar
Kimlik bilgisi doldurma (credential stuffing)
İngilizcesi: Credential stuffing
Saldırganlar bir siteden sızan e-posta ve parola çiftlerini, birçok başka sitede otomatik olarak dener.
Bir site ele geçirildiğinde giriş listesi dolaşıma girebilir. Programlar da aynı çiftleri bankalarda, mağazalarda ve e-posta hizmetlerinde binlerce kez dener. Aynı parolayı iki yerde kullanan herkes risk altındadır.
Savunma basit: her hesap için ayrı parola ve bir de ikinci adım. Böylece bir sızıntı yalnızca bir sızıntı olarak kalır.
Ne yapmalı?
- E-postanızın bilinen sızıntılarda geçip geçmediğine bakın, geçenlerin parolasını değiştirin.
- Hiçbir parolayı, özellikle e-posta için, tekrar kullanmayın.
- Önemli hesaplarda ikinci adımı açın.
İlgili terimler
Academy'de öğren
Dene
Bunu uygulamana yardım eden ücretsiz araçlar.
- Parola kontrolü
Bu parola bir veri ihlalinde ortaya çıktı mı? Parolanız cihazınızdan hiç çıkmadan kontrol edilir.