1. HOME»
  2. 分かりやすいIT用語辞典»
  3. ネットワーク»
  4. セキュリティ»
  5. 攻撃の手法»
  6. 辞書攻撃

辞書攻撃

辞書攻撃(ディクショナリアタック)は、あらかじめ用意《ようい》しておいたワードを元に、パスワードを破《はぶ》る攻撃《こうげき》のことです。
パスワードによく使われそうなワードをたくさん用意して、さらにそれを組み合わせたりして、順番《じゅんばん》に試していくものです。

目次
  1. 辞書攻撃(ディクショナリアタック)とは?
  2. 辞書攻撃(ディクショナリアタック)を防ぐには?
  3. まとめ

辞書攻撃(ディクショナリアタック)とは?

まず、総《そう》当《あ》たり攻撃《こうえき》(ブルートフォースアタック)は、文字を組み合わせて、なんの意味《いみ》ももたないワードで順番《じゅんばん》にパスワードを試《ため》していくものです。
しかし、この方法を順番に試していては、とてつもなく時間がかかってしまいます。

そこで、ハッカーは考えます。覚えやすいように適当《てきとう》な単語《たんご》を組《く》み合《あ》わせてパスワード作ってる人もいるんじゃないか、と。

そこを狙った攻撃《こうげき》が、辞書攻撃(ディクショナリアタック)です。

?

よーし、みーんながパスワードに使いそうな言葉をリストにしてみたよ!
これで破《やぶ》れちゃうかもね! わくわく!

password
p4ssw0rd
aaa
abc
apple
cat
dog
jujutsukaisen
......
?

このワードを順番に試してみよう!

うーんまだかなぁ……
あ、この人、パスワードがdorakueslimeだって。分かっちゃったんだぴょん!

というように、意味のある単語(意味はなくてもパスワードに使われそうな言葉)の一覧《いちらん》から、順番に、もしくは組み合わせて試していきます。

これが辞書攻撃(ディクショナリアタック)です。

辞書攻撃(ディクショナリアタック)を防ぐには?

この辞書攻撃《じしょこうげき》を防《ふせ》ぐには、パスワードに意味《いみ》のない文字の羅列《られつ》を使うことが大切です。
覚《おぼ》えやすいパスワードにしようと思い、自分の好きな言葉を使ってしまうと、辞書攻撃で破《やぶ》られてしまう可能性《かのうせい》があります。
やはりパスワードは、まったく意味を持たないものにしておくのが、もっとも安全といえます。

アル

あ! ぼくのアカウント、プロフィール画像《がぞう》がウーパールーパーになってる!

りこ

きゃー、かわいー。アル、ウーパールーパー好きなの?

アル

違《ちが》うよ、ぼく、こんな画像にしてないんだ……

山田

誰《だれ》かに変えられちゃったんではないべか?
ログインはできるべか?

アル

おかしいな……ログインできないよ
やっぱりパスワードがdorakueslimeってのがよくなかったのかな……

りこ

どうしよう……

山田

とりあえず、気持ちを落ち着けるべ
そしてそのログインされてしまったサービスの、ヘルプページなどを確認《かくにん》して、パスワードをもう一度設定《せってい》したり、できることをするべ
それでもダメな場合は、サポートに連絡《れんらく》するべ

アル

うん、やってみるよ

まとめ

辞書攻撃(ディクショナリアタック)は、パスワードによく使われそうなワードを一覧《いちらん》にした辞書《じしょ》を元に、パスワードを破《やぶ》る攻撃《こうげき》のことです。

この攻撃を防《ふせ》ぐには、パスワードに意味《いみ》のある言葉《ことば》を使わないことが大切です。

?

あ、もうログインできなくなっちゃったよ! ぴぇーん!

オリジナルゲーム.com