Un acteur malveillant pourrait tenter de forcer les identifiants de connexion en utilisant des outils d’automatisation tels que des bots, contre lesquels la propriété de délai de vérification du mot de passe de réinitialisation permet de se défendre. La valeur de la propriété représente le délai, en millisecondes, qu’un utilisateur doit attendre avant de pouvoir demander la réinitialisation du mot de passe. Si cette propriété n’est pas définie sur la valeur recommandée de 1 000 ou plus, la connexion est plus vulnérable aux attaques par force brute.

En savoir plus