| English | 意味 |
|---|---|
| password attack/ˈpæswɜːd əˈtæk/ | パスワード攻撃 |
| dictionary/ˈdɪkʃənəri/ | 辞書 |
| authentication/ɔːˌθentɪˈkeɪʃn/ | 認証 |
| password manager/ˈpæswɜːd ˈmænɪdʒə/ | パスワードマネージャー |
| multifactor authentication/ˌmʌltɪˈfæktə ɔːˌθentɪˈkeɪʃn/ | 多要素認証 |
パスワード攻撃とは
- パスワード攻撃は、推測されたまたは盗まれたパスワードを使ってログインを試みます。
- オンライン攻撃は、実際のログインページに対してそれらを試行します。
- 自動化ツールでは数千のパスワードを素早く試すことができます。
ログに見られる兆候
- 短時間に多数のログイン失敗。
- 不審な時間帯のログイン試行。
- 不明なデバイスからのログイン。
強力なパスワードか弱体なパスワードか？
強力なパスワードは長くランダムでユニークであり、弱体なものは一般的なパターンに従うか個人情報を使用する。
ログにおけるオンラインパスワード攻撃の兆候はどれか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
失敗したログインのバーストは推測を示す。
あなたの個人情報に基づいて構築された敵対者の可能性のあるパスワードリストは______である。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
辞書 の推測は自動ツールに読み込まれる。
なぜ脆弱なパスワードで敗北するか
- 人々は
Summer24!のような予測可能なパターンを使用します。 - ペットや家族の名前を再使用します。
- 攻撃者は推測されやすいパターンの辞書を作成します。
異なるサイトで同一のパスワードを使用しないでください。1つのサイトが侵害されると、攻撃者はそのパスワードを他のすべてのサイトで試そうとします。これは「クレデンシャルリユース」と呼ばれる手口です。
最も強いパスワードはどれか？
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
長く、ランダム、ユニーク はあらゆるパターンより優れる。
多要素認証（MFA）はパスワード単体よりもセキュリティを高める。
難易度 1/5 · 100 コイン + 今日初回完了時に小ボーナス付与
MFAはテキストメッセージのコードなどの追加証明を求める。
weakest から strongest へパスワードを並べ替えよ。
難易度 3/5 · 200 コイン + 今日初回完了時に小ボーナス付与
長さとランダム性は強さを高める。
認証を強くするために何ができるか？（すべて選択）
難易度 2/5 · 140 コイン + 今日初回完了時に小ボーナス付与
パスワードの再利用 — 強いものでも — はリスクがあります。
認証を強化する
- 長く、ランダムで一意なパスワードを使用する——パスワードマネージャーが役立ちます。
- 名前、日付、意味を持つ単語を避ける。
- **多因子認証（MFA: multifactor authentication）**を有効にする。
P@ssw0rd2024 は賢そうに見えますが、攻撃者の辞書が期待する正確な一般的なパターン（単語＋数字＋記号）に従っています。パスワードマネージャーからのランダムな16文字列の方が遥かに安全です。
オンラインパスワード攻撃は生身のログインに対して推測を行い、多数の失敗として表示されます。人々が負けるのは、弱く、パターン化されたパスワードを選ぶからです。長い一意なパスワードとMFAで解決します。