עודכן: 17 במרץ 2026
6 דקות
מלית אישורים
מלית אישורים מוסברת בפשטות
מילוי אישורים אינו משתמש בקסם, אלא במסה: אישורים שדלפו מנוסים אוטומטית בשירותים רבים אחרים.
התחבר עם סיסמאות שדלפוחשבון דליפת נתוניםשימוש חוזר בסיסמה
מה בעצם המשמעות של מילוי אישורים
מילוי אישורים מתאר ניסיונות כניסה אוטומטיים עם שילובי שם משתמש וסיסמא ידועים כבר. אז המתקפה מבוססת על שימוש חוזר, לא ניחוש סיסמה חדשה.
זו הסיבה שאפילו דליפה בגודל בינוני מסוכנת אם משתמשים השתמשו בסיסמאות שלהם מספר פעמים.
מדוע המתקפה כל כך מוצלחת
- משתמשים רבים ממחזרים אישורים על פני מספר שירותים.
- כלים אוטומטיים יכולים לבדוק במהירות כמויות גדולות של כניסות.
- פגיעה מוצלחת פותחת לעתים קרובות גישה לשרשרת באמצעות שחזור וחשבונות מחוברים.
איך להגן על עצמך מפני זה
ההגנה החזקה ביותר היא פשוטה באופן מפתיע: סיסמה ייחודית לכל חשבון. אז גישה שדלפה מאבדת מיד את הערך המוסף שלה עבור שירותים אחרים.
בנוסף, MFA, מגבלות שיעור ואזהרות דליפות עוזרים לצמצם עוד יותר את משטח ההתקפה.
רשימת בדיקה מהירה
הפעולות החשובות ביותר ממדריך זה בצורה קומפקטית.
- בטל באופן עקבי שימוש חוזר.
- הפעל את MFA עבור חשבונות ראשיים.
- לאחר דליפות, החלף מיד את כל הסיסמאות המושפעות.
שאלות נפוצות
צור סיסמה חזקה עכשיו
השתמש במחולל Zenkey.click כדי ליצור מיד סיסמה אקראית חזקה או ביטוי סיסמה מאובטח.