パスワードリスト攻撃とは｜C&Cアソシエイツ

パスワードリスト攻撃とは、何らかの手法により得たIDとパスワードの一覧(リスト)を用い、攻撃対象のサイトでログインを試行し、結果的に不正アクセスを行う攻撃方法のことを指します。リスト型攻撃、リスト型アカウントハッキングとも呼ばれます。

これは、同一のパスワードを複数のWebサービスで利用するユーザーが多いことから頻繁に行われる攻撃手法です。

ユーザー側からの対策としては、同じID・パスワードを複数サービスで利用しないこと。パスワードの内容も、名前や生年月日、電話番号等推察されやすい情報を使わないこと。また、大文字や小文字を混ぜる等も手軽に行える対策になります。

ID・パスワードが流出した事件が日常的に起こっている現在、自分自身の情報も守るためにも対策を行っていきましょう。