Учётные данные
Всё, что доказывает, что вы — это вы: логин и пароль, API-ключ, сертификат, биометрия.
«Credential stuffing» — когда злоумышленники пробуют утёкшие пароли на других сайтах (люди используют пароли повторно). Защита: уникальный пароль для каждого сайта (менеджер паролей), MFA, обнаружение аномалий.