크리덴셜 스터핑

Lee가 Lumen과 Beanly에서 같은 비밀번호를 사용한다고 가정해 보세요. Beanly의 비밀번호가 도난당하면 공격자는 Lee의 비밀번호를 Lumen에서도 시도할 수 있습니다. 한 서비스에서 도난당한 비밀번호를 다른 서비스에서 시도하는 것을 자격 증명 스터핑이라고 합니다.

공급업체의 안내를 통해 영향을 받은 직원이 누구인지 파악할 수 있습니다. Lee가 도난당한 비밀번호를 재사용했다는 사실이 확인되면 Lumen에서 해당 비밀번호를 변경하세요.

seclab reset lee

다음과 같이 표시됩니다.

Password reset for lee. Every session they had is signed out.

아무리 긴 비밀번호라도 공격자가 알고 있다면 변경해야 합니다. 서비스마다 다른 비밀번호를 사용하면 도난당한 비밀번호 하나로 여러 계정에 접근하는 것을 막을 수 있습니다. 비밀번호 관리자를 사용하면 서로 다른 비밀번호를 만들어 저장하는 데 도움이 됩니다.