Improper Authentication

• Wenn ein Akteur behauptet, eine bestimmte Identität zu haben.
• Aber die Software dies nicht oder nur unzureichend prüft, ob die Behauptung korrekt ist.