حشو بيانات الاعتماد

لنفترض أن لي يستخدم كلمة المرور نفسها في Lumen وBeanly. إذا سُرقت كلمات المرور من Beanly، يمكن للمهاجم تجربة كلمة مرور لي في Lumen أيضًا. تُسمّى تجربة كلمات المرور المسروقة من خدمة ما على خدمة أخرى حشو بيانات الاعتماد.

يمكن لإشعار من المورّد أن يساعدك في معرفة الموظفين المتأثرين. إذا أكد أن لي أعاد استخدام كلمة مرور مسروقة، فغيّر كلمة المرور تلك في Lumen:

seclab reset lee

ينبغي أن ترى:

Password reset for lee. Every session they had is signed out.

حتى كلمة المرور الطويلة يجب تغييرها بمجرد أن يعرفها المهاجم. استخدام كلمة مرور مختلفة لكل خدمة يمنع كلمة مرور مسروقة واحدة من فتح عدة حسابات. يمكن لمدير كلمات المرور مساعدتك بإنشاء كلمات المرور المختلفة تلك وحفظها لك.