Replay-Angriff
Gültige Kommunikation aufzeichnen und später erneut abspielen — ohne den Inhalt zu verstehen.
Klassiker: eine Zahlungsanfrage an eine Bank abfangen und später erneut senden. Schutz bieten Nonces, Zeitstempel, Sequenznummern und Session-IDs. TLS schützt über Sequenznummern in den Records. JWTs sollten eine kurze Lebensdauer und eine jti-Claim haben.