Kontosperrung.

Schutzmechanismus, der Anmeldeversuche nach einer konfigurierten Zahl aufeinanderfolgender Fehlschlage zeitweise oder dauerhaft blockiert und so Online-Passwort-Raten verlangsamt. Es gehört zur Kategorie Identität und Zugriff der Cybersicherheit.

Schutzmechanismus, der Anmeldeversuche nach einer konfigurierten Zahl aufeinanderfolgender Fehlschlage zeitweise oder dauerhaft blockiert und so Online-Passwort-Raten verlangsamt.

Kontosperrung deaktiviert ein Konto, sobald eine Schwelle an fehlgeschlagenen Anmeldeversuchen erreicht ist, und erhoeht damit die Kosten von Online-Bruteforce- und Password-Spraying-Angriffen. Active Directory, Entra ID, Okta und die meisten Plattformen bieten drei Parameter: maximale Versuche, Beobachtungsfenster und Sperrdauer (z. B. 10 Fehlversuche in 10 Minuten = 30 Minuten Sperre). Das NIST SP 800-63B empfiehlt Ratenbegrenzung und intelligentes Throttling statt aggressiver Sperren, weil Angreifer diese als Denial-of-Service nutzen koennen. Moderne Implementierungen kombinieren progressive Verzoegerungen, Quell-IP-Throttling, CAPTCHAs und Risikosignale wie Microsoft Smart Lockout, das nur die Angreiferquelle sperrt.

Schutzmaßnahmen gegen Kontosperrung kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Sperrrichtlinie, Login-Sperre.