パスワードクラック

パスワードクラック（password crack）とは、本人になりすまして不正利用することを目的として、パスワードを探り当てる手法のこと

パスワードクラックには、以下のようなものがあります。

辞書攻撃

• パスワードとしてよく使われる文字列のリスト（辞書ファイル）を使って、IDを固定してログインを繰り返す
• 辞書ファイルの文字列例；「12345678」「password」
• 一定回数の失敗でアカウントロックがかかる可能性がある 

　　　　　

総当たり攻撃（ブルートフォース攻撃）

• パスワードとして使える文字列を何パターンも作り、IDを固定してログインを繰り返す
• 一定回数の失敗でアカウントロックがかかる可能性がある

　　　　　

リバースブルートフォース攻撃

• アカウントロックを避ける手法
• パスワードとしてよく使われる文字列のリスト（辞書ファイル）を使って、パスワードを固定して、IDを変えてログインを繰り返す

　　　　　

リスト型攻撃

• 脆弱なサーバやサービスから漏洩したIDとパスワードのリストで、ログインする
• 複数のサービスで、アカウント情報の使い回しをしていると簡単にログインされる