Credential Stuffing

Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 24 dari 43.

Misalkan Lee menggunakan kata sandi yang sama untuk Lumen dan Beanly. Jika kata sandi Beanly dicuri, penyerang dapat mencoba kata sandi Lee di Lumen juga. Mencoba kata sandi yang dicuri dari satu layanan di layanan lain disebut credential stuffing.

Pemberitahuan dari pemasok dapat membantumu mengetahui staf mana yang terdampak. Jika pemberitahuan itu mengonfirmasi bahwa Lee menggunakan kembali kata sandi yang dicuri, ganti kata sandi tersebut di Lumen:

seclab reset lee

Kamu akan melihat:

Password reset for lee. Every session they had is signed out.

Kata sandi yang panjang sekalipun harus diganti setelah penyerang mengetahuinya. Menggunakan kata sandi yang berbeda untuk setiap layanan mencegah satu kata sandi yang dicuri digunakan untuk membuka beberapa akun. Password manager dapat membantumu membuat dan menyimpan kata sandi yang berbeda itu.

Tantangan

Mudah

Tiket dari Sam, pimpinan IT

Beanly mengirimkan pemberitahuan terkonfirmasi tentang kata sandi yang dicuri. Baca pemberitahuan itu untuk mengetahui staf mana yang menggunakan ulang kata sandi tersebut di Lumen. Ganti hanya kata sandi tersebut, meskipun MFA memblokir penyerang. MFA harus tetap diwajibkan dan semua staf saat ini harus tetap bisa bekerja.

Coba sendiri

Terminal