Konten
Schutz vor Kontoübernahme
Eine Kontoübernahme beginnt oft damit, dass ein Skript viele geleakte Passwörter am Anmeldeformular probiert.
Proof of Work macht jeden Versuch zu Rechenzeit.
Grenzen
Was diese Prüfung nicht ersetzt.
Siehe Was ist Kontoübernahme? und Was ist Credential Stuffing?.
Bremst Skripte
Ein Bot muss ein Rätsel beenden, bevor Ihre Anmeldelogik läuft.
Große Passwortlisten werden langsamer und teurer.
Mehrfaktor bleibt
Ein zweiter Faktor bleibt wichtig, wenn ein Passwort schon bekannt ist.
CDPCaptcha ist dieser Faktor nicht.
Phishing ist getrennt
Wer ein Passwort auf einer gefälschten Seite eintippt, wird von einem Rätsel auf Ihrer echten Anmeldung nicht aufgehalten.
Schützen Sie das Anmeldeformular
Setzen Sie das Widget auf Anmeldung und Passwort-Zurücksetzen und behalten Sie Ihre bisherigen Kontoschutzmaßnahmen.