Kimlik bilgisi (Credential)
Kim olduğunuzu kanıtlayan her şey: kullanıcı adı + parola, API anahtarı, sertifika, biyometri.
“Credential stuffing”, saldırganların sızdırılmış parolaları başka sitelerde denemesidir (insanlar parola tekrar kullanır). Savunma: her site için ayrı parola (parola yöneticisi), çok faktörlü kimlik doğrulama, anormallik tespiti.