Пароль.

Пароли — старейшая и до сих пор самая распространённая форма аутентификации: пользователь сообщает известный ему секрет, а сервер сравнивает его (правильнее — его соль и хеш) с сохранённым значением. Слабости хорошо известны: повторное использование между сайтами, короткие или предсказуемые значения, попадание в базы утечек, уязвимость к фишингу, подбору по утечкам, password spraying и кейлоггерам. К защитным мерам относятся ограничение минимальной длины (NIST SP 800-63B рекомендует не менее 8 символов и сверку со списками известных слабых паролей), современное хеширование с использованием bcrypt, scrypt или Argon2, ограничение скорости запросов, мониторинг утечек, MFA и переход на устойчивые к фишингу passkey.