W uwierzytelnianiu kandydaci mogą być sprawdzani online przez usługę lub offline względem przechwyconych weryfikatorów haseł albo zaszyfrowanego materiału. Termin jest pojęciem zbiorczym dla strategii takich jak skupione zgadywanie haseł, password spraying i credential stuffing — choć ich źródła kandydatów i rozkłady kont różnią się.
Próby online tworzą zdarzenia weryfikatora i mogą być rozproszone, by uniknąć prostych progów. Próby offline następują po uzyskaniu chronionego materiału i nie tworzą błędnych logowań, więc zabezpieczenia i dowody różnią się.
Najważniejsze punkty
Wzorce kandydatówWielu kandydatów może być testowanych względem jednego konta, mały zbiór kandydatów względem wielu kont albo ujawnione pary poświadczeń względem innych usług; każdy wzorzec zmienia detekcję i ryzyko blokady.
DowodyKoreluj niepowodzenia i sukcesy między kontami, źródłami, urządzeniami, usługami i czasem, sprawdzając też odkrywanie kont, kradzież weryfikatorów haseł, nadużycie odtwarzania i aktywność po udanym logowaniu.
Redukcja ryzykaStosuj uwierzytelnianie wieloskładnikowe (MFA) odporne na phishing tam, gdzie właściwe, odrzucaj skompromitowane hasła, chroń przechowywane weryfikatory odpowiednim haszowaniem haseł, ograniczaj tempo prób i projektuj odtwarzanie oraz alarmowanie pod nadużycia.
Istotne ograniczenieLimity tempa i blokady kont nie zatrzymują ataków offline i mogą być omijane przez próby o niskim tempie lub rozproszone. Zbyt agresywna blokada może też odmawiać usługi legalnym użytkownikom, a udane logowanie nie ujawnia, jak poświadczenie zostało zdobyte.