Какой из следующих механизмов наиболее эффективно предотвращает атаки типа 'credential stuffing'?