セキュリティ用語:ブルートフォースアタックとは?

パスワードクラック

「セキュリティに対する重要性は理解したけれど、用語が難しくて」という声を聞くことがよくあります。そんな方に、セキュリティの頻出用語を解説します。今回は「ブルートフォースアタック」についてです。

ブルートフォースアタックとは、暗号やパスワードを解読するための方法の1つです。

20160812_fotolia_117145403_subscr_2

ブルートフォースとは、英語でbrute-forceという単語であり、「~を力ずくで行う」という意味です。これが転じて、セキュリティ用語では「パスワードなどを力ずく(総当たり攻撃)で片っ端から試して見つけること」となります。

銀行キャッシュカードの暗証番号は通常4桁です。人による操作で4桁をしらみつぶしに入力し暗証番号を見つけることは手間がかかりますが、コンピューターを使えば(コンピューターで入力でき、入力ミスが多数出ても取引が止められないならば)、簡単に暗証番号を見つけることができます。

システムへの侵入するためのパスワードは、通常4桁ではなくもっと長いパスワードを利用していますが、時間的制約がない限りは時間をかければ確実に解読することが可能です。例えば、6文字のパスワードを破るまでに約14−15秒程度しか掛かりません。

しかし、多くの人たちはパスワードを解析する方法があることにも、またパスワードを使い回すことで自らのアカウントを危険にさらしているということにも気づいていないのが現状です。他人に破られにくく自分には使いやすい安全なパスワードを作成して情報を守りましょう。

パスワードを強化するためのヒント

パスワードを強化するには、長く複雑なパスワードを作成することが重要です。しかし、長くなるとパスワードを忘れてしまう可能性も高くなります。

どうすれば忘れずに済むパスワードを作成できるでしょうか。以下に、パスワードを作成する際に、覚えておくべきヒントを紹介します。

  1. 必ずアカウントごとに異なるパスワードを使用してください。
    「パスワード使い回し」は、一つのサイトでID/パスワードが漏えいすると他のサイトに不正ログインされる可能性が高くなります。
  2. パスワードを入力する際は誰も見ていないことを確認してください。
    また、周囲に人がいるときにデバイスを置いたまま離れる場合は、必ずログオフしてください。パスワードを盗み出したり変更したりするのは、非常に簡単にできます。
  3. パスワードを他人に教えないでください。
    必ず自分だけの情報として、パスワードを安全に保管してください。ポストイットに書いて、PCに貼り付けるといったことは絶対にしないでください。なお、誕生日や住所など個人情報や他人が収集可能な情報をパスワードに使用しないでください。
  4. 一般的に使用されている文字列をパスワードに使用しないでください。
    検索エンジンを使用すれば簡単にリストを見つけることができます。また、文字の代わりに数字を使う方法も危険です。多くのプログラムは「Pa55w0rd」は「password」のことだと知っているためパスワードの強度は上がりません。
  5. インターネットカフェや図書館にあるPCのように、自分が管理していないPCでパスワードを入力することは避けてください。
    パスワードを盗み出すマルウェアが仕掛けられている可能性があります。また、街中にある安全でないWi-Fiネットワークを使用してパスワードを入力することは避けてください。
  6. 強力なパスワードとは、覚えやすく、しかも推測されにくいパスワードです。パスワードには必ず大文字と小文字、数字、#、$、%、*などの特殊文字を混ぜた8文字以上を使用してください。10文字以上使うとパスワードの強度が飛躍的に高まります。

[レポート]クラウド環境の現状レポートと今後 ~クラウドの安全性の状況と実用的ガイダンス

[レポート]クラウド環境の現状レポートと今後 ~クラウドの安全性の状況と実用的ガイダンス

 マカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。
 調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。
 本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。

 本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。

<掲載内容>
■ 主要調査結果
■ 調査結果から言える方向性
■ 課題への対応
■ 変化への対応力
■ 考慮すべき点:安全なクラウドの採用で事業を加速