innloggingsbegrensning
Innloggingsbegrensning er et sett av sikkerhetstiltak som begrenser antallet mislykkede innloggingsforsøk for en bruker eller fra en bestemt kilde i en gitt tidsperiode. Formålet er å redusere risikoen for brute force- og credential stuffing-angrep, samtidig som legitim tilgang opprettholdes. Tiltakene kan brukes i ulike sammenhenger, som nettapplikasjoner, API-er, og organisasjonsdyrede identitetstjenere.
Vanlige mekanismer inkluderer rate limiting på innloggingsendepunkter, enten per IP-adresse eller per brukerkonto; midlertidige konto-låsing etter
Design og drift av innloggingsbegrensning innebærer avveininger mellom sikkerhet og brukervennlighet. For strenge grenser kan føre