本文へ移動
  1. トップ
  2. 用語集
  3. リスト型攻撃(パスワードリスト攻撃)
用語集

リスト型攻撃(パスワードリスト攻撃)とは

要点よみ: りすとがたこうげき

どこかのサービスから漏れた ID とパスワードの組み合わせを、ほかのサービスで次々に試してログインしようとする攻撃。

同じ ID とパスワードを複数のサービスで使い回していると、1 つのサービスから漏れただけで、ほかのサービスにも入られてしまいます。自分に落ち度がなくても、使っているサービスの側から漏れることはあります。

防ぐ方法は、サービスごとに違うパスワードにすることと、多要素認証を加えることです。政府の「インターネットの安全・安心ハンドブック」も、パスワードの使い回しを絶対にしないよう書いています。覚えきれない分は、パスワードの管理のアプリに任せます。