認証・認可

クレデンシャルスタッフィング

概要

他サービスから漏洩したID・パスワードの組み合わせを使い回して不正ログインを試みる攻撃。

パスワードの使い回しを悪用する攻撃手法で、漏洩済みの認証情報リストを様々なサービスへ機械的に大量入力して成功するアカウントを探す。多要素認証やパスキーの導入が有効な対策となる。