Gli attacchi di autenticazione sono tentativi ripetuti di testare, riutilizzare o indovinare i dati di accesso finché un sistema ne accetta uno. Includono il guessing a forza bruta, il password spraying e il credential stuffing, in cui nomi utente e password rubati vengono provati su più servizi. L'obiettivo è superare la schermata di accesso senza utilizzare una vulnerabilità software.
Questi attacchi sono importanti perché credenziali valide spesso sembrano normali agli strumenti di sicurezza, soprattutto quando un aggressore usa un probing lento e graduale o effettua l'accesso da un'infrastruttura familiare. I difensori cercano frequenza di accesso insolita, errori ripetuti, impossibile travel e accessi ad account che non dovrebbero essere attivi. Password robuste, autenticazione a più fattori, limitazione della velocità, blocco degli account e avvisi centralizzati riducono tutti la probabilità che tentativi di accesso ripetuti diventino un punto d'appoggio operativo.