È un metodo utilizzato da alcuni siti per evitare che qualcuno, attraverso un software automatico, possa entrare nella nostra area riservata (account di mail, homebanking, pagina personale, etc) usando un cosiddetto "brute force attack" (attacco di forza bruta) che consiste nel tentare, con un largo numero di combinazioni di parole attinte da database di password e login più comuni, di entrare ne