Uma senha que já estava em outro lugar
A posição mais impessoal da tabela. Ninguém está procurando você, e é justamente por isso que funciona em escala.
- Com que frequência
- Comum
- Quanto leva
- A conta e o que houver nela
- Recupera
- Às vezes
- Custo para evitar
- Dez minutos, uma vez
Única, não forte
Força protege contra adivinhação, e aqui ninguém adivinha. O ataque é um par vazado de um serviço alheio que um programa testa em todo lugar. Uma senha longa e complicada repetida onde vazou é exatamente tão inútil quanto uma curta, e ainda vem com mais confiança junto.
Contra o que serve um segundo fator
| Ataque | Impede? |
|---|---|
| Uma senha vazada testada depois | Sim, por completo. Foi feito exatamente para isso. |
| Uma cópia viva da página de acesso | Não. Recolhe senha e código juntos e repassa enquanto o código vale. |
| Algo dentro da sua própria máquina | Não. Do lado da conta nada ajuda. |
Ou seja, fecha esta posição e não faz nada contra a segunda. Dois problemas diferentes que se parecem e pedem respostas diferentes.
Onde a repetição acontece na prática
| Padrão | Por que se faz | Por que falha |
|---|---|---|
| A mesma em tudo | Só precisa lembrar de uma | Um vazamento em qualquer lugar é um vazamento aqui |
| Base mais sufixo por site | Parece sistemático | Deduz-se em segundos com dois exemplos |
| Uma antiga promovida a importante | É familiar | Familiar quer dizer velha o bastante para ter vazado |
| Uma forte usada duas vezes | A força parece suficiente | A força não tem nada a ver com este ataque |
A parte de que se arrepende depois
Os códigos de recuperação, salvos na configuração, antes de fechar a página, separados da senha e não só num aparelho. Sem eles a recuperação é limitada e muitas vezes impossível, e a pior situação é ter saldo atrás de uma verificação que já não se consegue responder.