Broken Authentication
Broken Authentication bezeichnet Mängel in Authentifizierungsimplementierungen (schwache Passwörter, Session Fixation, Credential Stuffing), die Angreifern die Identitätsübernahme von Nutzern erlauben.
Zweck
Die durch Authentifizierungsmängel verursachte Identitätsübernahme und ihre Abwehr verstehen; eine OWASP-Top-10-Schwachstelle.
Mechanismus
Zu den Mängeln gehören schwache Passwörter, fehlende Session-ID-Rotation bei Fixation, fehlender Schutz vor Credential Stuffing, vorhersagbare Session-Tokens und nicht ablaufende Sessions. Abwehr: strenge Passwortrichtlinien, sicheres Session-Management, MFA, Rate Limiting.
Anwendungsfälle
- Sicherheitsaudit der Authentifizierung
- Session-Management
- Schutz von Zugangsdaten