Brute-Force-Schutz

Brute-Force-Schutz umfasst Maßnahmen gegen massenhafte Anmeldeversuche. Dazu gehören Wartezeiten, Ratebegrenzungen und das Erkennen ungewöhnlicher Zugriffsmuster. Mehrfaktorauthentifizierung verhindert häufig, dass ein erratenes Passwort allein ausreicht. Schutzmechanismen müssen so gestaltet sein, dass Angreifer nicht einfach fremde Konten dauerhaft sperren können.