Subject : パスワード解析(password cracking)
カテゴリー : パソコン > セキュリティ
パスワード解析(password cracking)
-
本人認証のためにパスワードを利用しているシステムにおいて、
本人の知識に拠らずにパスワードを得るための分析行為。
システム資源を利用する方法には、「辞書攻撃 (dictionary attack)」と
「ブルートフォース攻撃(brute force attack)」がある。
- ● 辞書攻撃(dictionary attack)
-
パスワードを発見するために、事前に取得した当該システムの暗号化された
パスワードファイルに対してオフラインでなされる攻撃。
辞書に登録しておいた文字列をパスワードシステムと同じ暗号化し、
その結果と照合し一致するものを探すことにより元のパスワードを知る。
- ● ブルートフォース攻撃 (brute force attack)
-
システムのパスワードを発見するために暗号解読のために鍵を全数探索する
攻撃法のことをいいます。「ブルートフォース」には、「力ずく」の意味が
込められています。
従来は、システムのパスワードを発見するために事前に取得しておいた
当該システムの暗号化されたパスワードファイルに対してオフラインで
なされる総当り攻撃のことを意味していました。
⇒ パソコンのセキュリティ(安全保護)
[メニューへ戻る]
[HOMEへ戻る]
[前のページに戻る]