استفاده از رمزهای عبور ضعیف، نبود محدودیت تلاش ناموفق و مدیریت نادرست نشست‌ها از جمله ضعف‌هایی هستند که منجر به حملات احراز هویت در وب می‌شوند.