Attacchi alle credenziali

Brute Force Attack

Un attacco che prova sistematicamente tutte le combinazioni possibili di una password fino a trovare quella corretta.

Credential Stuffing

Un attacco automatizzato che prova coppie di username e password rubate da altri servizi su un sito diverso.

Credenziali privilegiate

Username e password (o altri fattori di autenticazione) associati ad account con permessi elevati, il cui compromesso ha un impatto particolarmente grave.

Keylogger

Un software o dispositivo che registra ogni tasto digitato dall'utente, per rubare credenziali e altre informazioni sensibili.

Password Manager

Un software che genera, memorizza e compila automaticamente password uniche e complesse per ogni account, protette da un'unica password principale.

Password Spraying

Un attacco che prova poche password molto comuni su un grande numero di account diversi, per non attivare i blocchi di sicurezza.

Phishing

L'email o il messaggio che si finge affidabile per rubarti credenziali o denaro.

Salting

L'aggiunta di dati casuali unici a ogni password prima di applicarne l'hash, per impedire attacchi basati su tabelle precalcolate.

Session Hijacking

Il furto o l'appropriazione di una sessione utente già autenticata, per ottenere accesso senza conoscere le credenziali originali.