În autentificare, candidații pot fi verificați online de un serviciu sau offline față de verificatori de parolă capturați sau material criptat. Termenul este o umbrelă pentru strategii precum ghicirea concentrată a parolelor, password spraying și credential stuffing, chiar dacă sursele de candidați și distribuțiile pe conturi diferă.
Încercările online creează evenimente de verificare și pot fi distribuite pentru a evita praguri simple. Încercările offline au loc după obținerea materialului protejat și nu produc eșecuri de autentificare, așa că protecțiile și dovezile diferă.
Puncte esențiale
Tipare de candidațiMulți candidați pot fi testați împotriva unui cont, un set mic de candidați pe multe conturi sau perechi de credențiale expuse împotriva altor servicii; fiecare tipar schimbă detecția și riscul de blocare.
DoveziCorelați eșecurile și succesele pe conturi, surse, dispozitive, servicii și timp, verificând totodată descoperirea de conturi, furtul de verificatori de parolă, abuzul de recuperare și activitatea de după o autentificare reușită.
Reducerea risculuiFolosiți autentificare multifactor (MFA) rezistentă la phishing acolo unde este potrivit, respingeți parolele compromise, protejați verificatorii stocați cu hashing de parole adecvat, limitați rata încercărilor și proiectați recuperarea și alertarea pentru abuz.
Limitare importantăLimitele de rată și blocările de cont nu opresc atacurile offline și pot fi evitate prin încercări cu rată joasă sau distribuite. Blocarea prea agresivă poate de asemenea refuza serviciul utilizatorilor legitimi, iar o autentificare reușită nu dezvăluie cum a fost obținută credențiala.