Sicherheit von Webanwendungen · Junior · Frage 56 von 75
Warum sollte ein Login-Formular „Ungültige E-Mail oder ungültiges Passwort“ statt „Diese E-Mail existiert nicht“ sagen?
- 1Weil kürzere Fehlermeldungen viel schneller laden
- 2Eine genaue Meldung verrät, welche Konten existieren
- 3Weil Browser genauere Fehlermeldungen verbergen
Antwort zeigen
Richtige Antwort: Eine genaue Meldung verrät, welche Konten existieren
Erklärung
Zu wissen, welche E-Mails registriert sind, hilft bei Credential Stuffing und Phishing. Halte Meldungen und Antwortzeiten für beide Fälle ähnlich.