Reúso de senha
Uma senha vazada num lugar, testada em muitas contas de outro, derruba quem repetiu a senha.
As pessoas repetem senha. Quando um site vaza, o atacante não para por ali: pega aquelas senhas e testa nos outros serviços da mesma pessoa. Isso é o reúso de senha explorado em escala (também chamado de credential stuffing quando são pares usuário e senha, ou password spraying quando é uma senha comum contra muitas contas).
No log, isso tem uma forma própria, e é o oposto da força bruta:
| Sinal | Força bruta | Reúso de senha |
|---|---|---|
| Alvo | uma conta | muitas contas |
| Tentativas por conta | muitas | uma ou duas |
| Origem | um endereço | um endereço (ou poucos) |
| No log | pilha de falhas numa conta só | uma falha em cada conta, em sequência |
Para achar no log, conte quantas contas diferentes cada endereço tentou: grep '2026-02-18' login.log | awk '{print $3}' | sort | uniq -c mostra o endereço que varreu muita gente. Dentro da investida, a linha de SUCESSO é a conta que repetiu a senha vazada. A defesa é dupla: senha diferente por serviço (para que um vazamento não abra o resto) e segundo fator (veja o conceito Código do autenticador), que faz a senha certa, sozinha, não bastar.