Credencial
O que prova que você é você — usuário e senha, chave de API, certificado, biometria.
"Credential stuffing" é quando o invasor testa senhas vazadas em outros sites (afinal, as pessoas reaproveitam senhas). Defesas: senha única por site (gerenciador de senhas), MFA, detecção de anomalias.