Credential stuffing

Le credential stuffing est une attaque dans laquelle des criminels prennent des e-mails et mots de passe issus d'une fuite de données et les essaient automatiquement, à l'aide de bots, sur des centaines de services différents. Il s'appuie sur une habitude très répandue : utiliser le même mot de passe pour plusieurs comptes. Si votre mot de passe pour une boutique coïncide avec celui de votre messagerie ou de votre banque, un seul jeu de données volé suffit pour accéder à tous. Contrairement à la force brute, l'attaque ne devine pas le mot de passe, mais en réutilise un déjà connu. La protection est claire : un mot de passe propre par service, créé et enregistré par un gestionnaire, plus l'authentification à deux facteurs comme filet de sécurité. Comment l'éviter avec le bon outil est indiqué dans le comparatif gestionnaires de mots de passe.