Nhồi thông tin Xác thực

Nhồi nhét thông tin Xác thực là một cuộc tấn công mạng trong đó thông tin đăng nhập bị đánh cắp trong quá trình vi phạm dữ liệu được sử dụng trên các trang web và tài sản trực tuyến khác để truy cập trái phép, thường sử dụng bot. Nhồi nhét thông tin Xác thực có xu hướng liên quan đến việc sử dụng địa chỉ email và / hoặc tên người dùng với mật khẩu tương ứng.

Nhồi thông tin Xác thực được bọn tội phạm sử dụng để gian lận chiếm đoạt tài khoản. Nếu một cá nhân đã sử dụng cùng một địa chỉ email và mật khẩu trên hai trang web và những mẩu dữ liệu đó đã bị đánh cắp từ một tài sản, thì tội phạm có thể sử dụng quy trình tự động để nhanh chóng truy cập vào trang web thứ hai. Báo cáo The End of the Password của iProov cho thấy 13% người Mỹ sử dụng cùng một mật khẩu cho mọi thứ, trong khi 59% đôi khi sử dụng lại mật khẩu - vì vậy thật dễ dàng để thấy thiệt hại có thể xảy ra.

Thật đáng kinh ngạc, ngành ngân hàng tiêu dùng Mỹ phải đối mặt với khoản lỗ tiềm năng gần 50 triệu đô la mỗi ngày do nhồi nhét thông tin Xác thực.

Xác thực Sinh trắc học khuôn mặt của iProov ngăn chặn việc nhồi nhét thông tin Xác thực theo hai cách. Thứ nhất, sinh trắc học khuôn mặt có thể được sử dụng trong Xác thực đa yếu tố (MFA) (MFA) để xác minh rằng người dùng có mật khẩu thực sự là người mà họ tuyên bố. Ngoài ra, Dynamic Liveness của iProov có thể được sử dụng làm Xác thực chính, bởi vì một tên tội phạm không thể ăn cắp khuôn mặt vật lý.