¿Hay algún valor para cambiar su contraseña después de intentos de inicio de sesión fallidos (maliciosos)?

Si la contraseña fue elegida al azar, no hay razón para hacerlo.

Puede haber una razón para que alguien intente con usted una contraseña específica. es decir: si saben que te gustan los caballos, naciste en 1990 y eres de Alabama, entonces podrían estar probando todas las combinaciones de estas palabras. Cambiar su contraseña entonces podría ser útil, pero no porque alguien esté tratando de ingresar a su cuenta, sino porque la contraseña originalmente no era aleatoria.

Otra razón podría ser que alguien más haya encontrado tu contraseña en un papel y contenga "0" y "O" y "o", por lo que están probando todas las combinaciones de estos.

Por lo tanto, para las contraseñas aleatorias que no se imprimieron, es inútil.

Sabiendo que los usuarios realmente crean contraseñas en lugar de generar contraseñas aleatorias, cambiar su contraseña en tal caso probablemente sería menos seguro, ya que rápidamente se quedarán sin ideas para su contraseña y es probable que llegue. con una más simple cada vez que la cambies.

Si su contraseña es lo suficientemente fuerte y aleatoria (puede soportar el tipo de ataque del diccionario), no necesita preocuparse por eso.

Pero el hecho es que el atacante conoce su nombre de usuario (por eso los intentos de inicio de sesión se etiquetaron debajo de usted) y está tratando de adivinar la contraseña.

En este caso, considere cambiar el nombre de usuario de la cuenta y la mayoría de los bancos recomiendan elegir un nombre de usuario con una combinación de alfabeto / números.