2007年9月11日　page:1/3

勝村　幸博＝日経パソコン

• Tweet
• 
• 
• 

　WebメールやネットオークションといったWebサービスのほとんどで、本人確認の手段として使われているパスワード。登録されているユーザーIDとパスワードの組み合わせを知っているかどうかで、ユーザー本人かどうかを確認する。たとえ別人でも、ユーザーIDとパスワードさえ合っていれば、本人だとみなされてアクセスを許される。

　このため、他人には分からないようなパスワードを設定し、適切に管理することは情報セキュリティの基本。容易に推測できるパスワードを設定したり、誰でも読める場所に書き留めておいたりしたら、自分になりすました第三者に、Webサービスを悪用されてしまう。

　実際、パスワードを破られて被害に遭うケースは後を絶たない。警察庁によれば、アクセスを許されていない第三者がWebサービスなどを悪用する「不正アクセス」のほとんどが、「識別符号窃用型（パスワード破り型）」によるものだという（下図）。2006年には、Webサービスで使われているソフトウエアの欠陥（ぜい弱性）を悪用する「セキュリティホール攻撃型」は0件。不正アクセスの検挙件数すべてが、パスワード破りだった。

【不正アクセスのほとんどはパスワード破り】

警察庁では、不正アクセスの種類を「識別符号窃用型」と「セキュリティホール攻撃型」の2つに大別して、年ごとの検挙件数を公表している。前者は、パスワード（識別符号）を推測あるいは盗用してなりすますもの（いわゆる、パスワード破り）。後者は、ソフトウエアのぜい弱性（セキュリティホール）を突いて、ユーザー認証を回避するもの。検挙件数で見る限り、不正アクセスのほとんどすべては、パスワードを破るものになっている

「最強のパスワードを作る」の記事一覧（新着順）

• 最強のパスワードを作る（4）管理できなきゃ意味がない
• 最強のパスワードを作る（3）強いパスワードはこう作る
• 最強のパスワードを作る（2）まずは危険な現状を知る
• 最強のパスワードを作る（1）コツさえつかめば簡単だ

関連記事

検索中

コツさえつかめば簡単だ

knowhow_LEAF

280332

キーワード

節電と事業継続計画の策定を支援する「節電・BCPオンライン」をスタート