Cybersécurité / Glossaire

Credential stuffing

Le credential stuffing, c'est quand des pirates prennent des identifiants et mots de passe ayant fuité sur un site et les testent automatiquement sur plein d'autres sites.

Des robots peuvent tester très vite des identifiants fuités sur de nombreux sites. Chaque compte où tu as réutilisé ce mot de passe tombe.

Ça marche parce que beaucoup de gens réutilisent leurs mots de passe. Le pirate n'a rien à craquer : le mot de passe est déjà connu.

Utilise un mot de passe unique pour chaque compte, idéalement avec un gestionnaire, et active la double authentification pour qu'un bon mot de passe ne suffise pas.