Выбор ответа Middle Аутентификация и сессии обновлено
Блокировка аккаунта после неудачных попыток
Вопрос
Почему жёсткая блокировка аккаунта после 5 неудачных попыток входа считается спорной мерой?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Атакующий может блокировать чужие аккаунты, а против password spraying она почти бесполезна. Блокировка по аккаунту даёт возможность отказа в обслуживании конкретным пользователям.
Варианты ответа
- Атакующий может блокировать чужие аккаунты, а против password spraying она почти бесполезнаправильный ответ
- Она нарушает 152-ФЗ: блокировать доступ субъекта к его данным без решения суда нельзя
- Она даёт полную защиту от атак на вход, но сильно раздражает пользователей и нагружает поддержку
- Она работает только вместе с MFA: без второго фактора счётчик попыток легко сбросить
Разбор
Блокировка по аккаунту даёт возможность отказа в обслуживании конкретным пользователям. Spraying пробует один пароль на тысячах аккаунтов и под порог не попадает. Поэтому используют временную блокировку, прогрессивные задержки, лимиты по IP и устройству, CAPTCHA и MFA. К 152-ФЗ мера отношения не имеет.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.