アカウントロックアウト

パスワードの入力に一定回数失敗すると、そのアカウントを一時的に使えなくする仕組み。

何度も繰り返しパスワードを試すブルートフォース攻撃を防ぐため、決められた回数間違えると、その後一定時間はログインを試みられないようにアカウントを凍結する。正規の利用者が一時的に不便を強いられることもある。

安全性と利便性のバランスから、ロックアウトまでの回数や解除の方法を適切に設計することが求められる基本的な対策のひとつ。