Un blocco account è un controllo di sicurezza che blocca temporaneamente o permanentemente l'accesso a un account dopo troppi accessi non riusciti, attività sospette o altri trigger di policy. Serve a rallentare gli attacchi di guessing, a fermare il credential stuffing automatizzato e a imporre una revisione quando un account inizia a comportarsi in modo anomalo. In pratica, gli utenti possono perdere improvvisamente l'accesso a una casella di posta, a una VPN, alla console di un firewall o a un portale di amministrazione finché l'account non viene reimpostato o non scade il limite.
I blocchi account sono importanti perché sono sia una difesa sia un segnale. Per i difensori, possono contenere gli abusi interrompendo i tentativi di autenticazione ripetuti. Per gli attaccanti, possono indicare che password rubate vengono testate o che credenziali valide vengono usate da una posizione o da un dispositivo insolito. Nei sistemi perimetrali come i firewall, un blocco account può essere un avviso precoce che l'accesso amministrativo è sotto attacco, quindi gli operatori dovrebbero indagare sulla fonte degli accessi, esaminare gli avvisi e confermare se l'evento sia stato causato da forza bruta, uso improprio o da un errore legittimo dell'utente.