Lockout policy là gì?

Chính sách khóa tài khoản (lockout policy) xác định số lần đăng nhập (logon attempt) không thành công mà người dùng có thể thực hiện trước khi khóa tài khoản của họ và cách tài khoản có thể được mở khóa: tự động hoặc nhờ sự can thiệp của quản trị viên (administrator). Nó đảm bảo rằng kẻ tấn công (attacker) không thể sử dụng cuộc tấn công brute force (brute force attack) hoặc tấn công từ điển (dictionary attack) để đoán và bẻ khóa (crack) mật khẩu của người dùng.