Broken Authentication
La autenticación rota son defectos en las implementaciones de autenticación (contraseñas débiles, fixation de sesión, credential stuffing) que permiten a los atacantes suplantar a los usuarios.
Propósito
Comprender la suplantación de identidad causada por fallos de autenticación y sus defensas; es una vulnerabilidad del OWASP Top 10.
Mecanismo
Los fallos incluyen permitir contraseñas débiles, no rotar el ID de sesión ante una fixation, carecer de protección contra credential stuffing, tokens de sesión predecibles y sesiones sin expiración. Defensas: políticas de contraseñas fuertes, gestión segura de sesiones, MFA, limitación de tasa.
Casos de uso
- Auditoría de seguridad de autenticación
- Gestión de sesiones
- Protección de credenciales
Herramientas relacionadas
Decodificador de JWT
Decode and inspect JWT header, payload, and time claims with expiry status. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA