Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 009

Блокировка учётной записи

Что такое Блокировка учётной записи?

Блокировка учётной записиМеханизм, временно или постоянно блокирующий попытки входа после заданного количества подряд идущих ошибок, замедляющий онлайн-перебор паролей.

Блокировка учётной записи отключает аккаунт при достижении порога неудачных попыток аутентификации, повышая стоимость онлайн-брутфорса и password spraying. Active Directory, Entra ID, Okta и большинство платформ задают три параметра: максимум попыток, окно наблюдения и длительность блокировки (например, 10 ошибок за 10 минут — блок на 30 минут). NIST SP 800-63B рекомендует использовать ограничение частоты и интеллектуальное «троттлинг» вместо агрессивных блокировок, потому что злоумышленники могут использовать их для отказа в обслуживании. Современные реализации сочетают прогрессивные задержки, троттлинг по исходному IP, CAPTCHA и сигналы риска, как Microsoft Smart Lockout, который блокирует только источник атаки.

● Примеры

  1. 01

    Microsoft Entra ID Smart Lockout блокирует IP атакующего после 10 ошибок, позволяя реальному пользователю войти из другой сети.

  2. 02

    Онлайн-банкинг блокирует доступ клиента на 30 минут после 5 неверных PIN.

● Частые вопросы

Что такое Блокировка учётной записи?

Механизм, временно или постоянно блокирующий попытки входа после заданного количества подряд идущих ошибок, замедляющий онлайн-перебор паролей. Относится к категории Идентификация и доступ в кибербезопасности.

Что означает Блокировка учётной записи?

Механизм, временно или постоянно блокирующий попытки входа после заданного количества подряд идущих ошибок, замедляющий онлайн-перебор паролей.

Как работает Блокировка учётной записи?

Блокировка учётной записи отключает аккаунт при достижении порога неудачных попыток аутентификации, повышая стоимость онлайн-брутфорса и password spraying. Active Directory, Entra ID, Okta и большинство платформ задают три параметра: максимум попыток, окно наблюдения и длительность блокировки (например, 10 ошибок за 10 минут — блок на 30 минут). NIST SP 800-63B рекомендует использовать ограничение частоты и интеллектуальное «троттлинг» вместо агрессивных блокировок, потому что злоумышленники могут использовать их для отказа в обслуживании. Современные реализации сочетают прогрессивные задержки, троттлинг по исходному IP, CAPTCHA и сигналы риска, как Microsoft Smart Lockout, который блокирует только источник атаки.

Как защититься от Блокировка учётной записи?

Защита от Блокировка учётной записи обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия Блокировка учётной записи?

Распространённые альтернативные названия: Политика блокировки, Блокировка входа.

● Связанные термины