Poświadczenia (credential)
Wszystko, co dowodzi, że jesteś sobą — login i hasło, klucz API, certyfikat, biometria.
„Credential stuffing” to próby logowania wyciekłymi hasłami na innych serwisach (ludzie używają tych samych haseł wielokrotnie). Obrona: unikalne hasło do każdej witryny (menedżer haseł), MFA i wykrywanie anomalii.