【赤恥青恥セキュリティ】パスワード破りに使われる「辞書攻撃」って知ってます？

あなたのパスワード、辞書に登録されていませんか？　このままでは危険ですよ。

私たちの個人情報を守ってくれる代表的な暗号にパスワードがあります。多種多様なキーワードや文字列を設定するので安全と思われているパスワードですが、犯罪者たちは、おどろくような手法で“パスワード破り”をしかけてきます。

そのひとつが辞書攻撃です。

高性能・高速化したコンピュータを利用して、以前では膨大な時間が必要で不可能だったパスワード破りも可能となっているようです。

今回は、パスワード破りの手法「辞書攻撃」についてみてみましょう。

■辞書攻撃（Dictionary Attack）とは
辞書攻撃（Dictionary Attack）とは、パスワードの割り出しや暗号の解読に使われる攻撃手法で辞書にある単語を使う方法のことです。
パスワード破りに使用する際には、辞書にある単語を片端から入力して試すことを繰り返します。覚えやすいように意味のある単語をパスワードとして登録した場合が多いためこのような攻撃手法があります。

対処法としては、人名や意味のある単語をパスワードに用いないことや、記号や数字などをランダムに組み合わせることなどが挙げられます。また情報システム側では連続して誤ったパスワードが入力されたときにはアカウントを一時的に無効にしたりすることにより対処できます。

暗号解読の手口として使われる場合には、辞書にある単語や無作為に集めた言葉を全て暗号化し、それと目的の暗号とを突き合わせて一致するかどうかを調べるという方法になります。こちらへの対処法としては、暗号文を長くすることなどが有効だとされています。

■出典
・辞書攻撃（Dictionary Attack）とは
・セキュリティ用語辞典 - ネットセキュリティ

■バックナンバー
・知らないうちに犯罪にされる？　チェーンメールにご用心
・やってます？　転ばぬ先のセキュリティ診断
・ほんとうは技術者の憧れ？　ハッカーとは
・日本の安全を支える！日本ネットワークセキュリティ協会とは
・ルパンに通じる？　虹彩認証の効果と問題
・【赤恥青恥セキュリティ】バックナンバー