このページはJavaScriptを使用しています。JavaScriptを有効にして、または対応ブラウザでご覧下さい。

中小規模のお客さま 個人のお客さま
閉じる
閉じる
閉じる

パスワードリスト攻撃

読み方 : パスワードリストコウゲキ

正式名称 : Password List Attack

Password List Attackとは

パスワードリスト攻撃(またはパスワードスプレー攻撃)は、攻撃者が既知のパスワードのリストや一般的に使用されるパスワード(「123456」や「password」など)を使用して、ユーザーアカウントへの不正なアクセスを試みる手法です。攻撃者は、多数のユーザーアカウントに対して同じパスワードを試したり、一つのアカウントに対して多数のパスワードを試したりします。

この攻撃手法は、ユーザーが弱いパスワードを使用しているか、または同じパスワードを複数のサービスで使用している場合に特に効果的です。そのため、強力なパスワードを使用し、異なるサービスで異なるパスワードを使用することが推奨されます。

また、2要素認証(2FA)を有効にすることで、パスワードリスト攻撃からの保護を強化することができます。2要素認証は、パスワードだけでなく、ユーザーが所有するデバイス(例えば、スマートフォンに送信される一時的なコード)や生物学的特徴(例えば、指紋)を使用してユーザーの身元を確認します。

関連用語