Dziennik serwera pokazuje, że na formularz logowania sklepu internetowego trafia kilka tysięcy prób odgadnięcia hasła na minutę z różnych kont. Który środek najlepiej utrudni ten atak?

Dlaczego tak

Atak słownikowy lub siłowy polega na masowym zgadywaniu haseł, więc skutecznie spowalnia go ograniczenie liczby nieudanych prób, czasowa blokada i test CAPTCHA odróżniający człowieka od automatu, a dodatkowo uwierzytelnianie dwuskładnikowe. Przeniesienie formularza tylko na chwilę opóźni atakującego, który łatwo znajdzie nowy adres. Dłuższa sesja nie ma wpływu na zgadywanie haseł, a podpowiedzi wręcz ułatwiłyby atak.