Credential stuffing
Në shqip: Provimi i fjalëkalimeve të vjedhura
ShpjegimiSQ
Sulmuesit marrin email/fjalëkalim nga një faqe e hakuar dhe i provojnë automatikisht në qindra faqe të tjera. Funksionon sepse njerëzit përdorin të njëjtin fjalëkalim kudo. Mbrojtja: fjalëkalime unike + 2FA.
EnglishEN
Attackers take email/password pairs from a hacked site and automatically try them on hundreds of others. It works because people reuse the same password everywhere. Defence: unique passwords + 2FA.
Si ta mendosh
Si një hajdut që gjen një çelës dhe e provon në çdo derë të lagjes.
Lexoje në anglisht
Like a thief who finds a key and tries it in every door on the street.