「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

辞書攻撃

pointこの用語のポイント

pointパスワードとかを解読するときの手法だよ

point辞書に載っている単語と一致するか片っ端から試していくよ

スポンサーリンク

簡単に書くよ

辞書攻撃(読:ジショコウゲキ 英:dictionary attack)とは

ムカつくやつを分厚い辞書で ぶん殴って黙らせること(冗談)
本当は

パスワードとか暗号(ルールを知っている人しか意味を読み取れないようにするために、特定のルールに従って ぐちゃぐちゃに変換したデータ)を解読するときの やり方のひとつ
であり

辞書に載っている単語や辞書に載っている単語を少し変えたものを片っ端から試していく やり方
です。


image piyo

詳しく書くよ

サクっと一言で説明すると

「辞書に載っている単語を片っ端から試していくぜ!」なパスワード暗号の解読方法

が「辞書攻撃」です。
悪い人がパスワードとかを解析するときに(専用のソフトを使って)やります。

辞書攻撃

例えば、そうですね。

ここにパスワードを入力する画面が あったとしましょう。

辞書攻撃2

世の中には、パスワードに意味のある単語を使う人が結構います。
例えばペットの名前や好きな食べ物などですね。
理由は覚えやすいからです。

それでは、他人のパスワードを破りたいときに、意味のある単語を片っ端から試していったら、どうでしょう。
適当に文字を組み合わせて試すよりも一致する確率は上がる気がしますよね。

辞書攻撃3

そのように考えて、辞書に載っている単語を片っ端から試していくのが辞書攻撃です。
中には、単語そのままではなく、大文字・小文字を変えたり、他の単語とくっつけたり、応用力のあるソフトも出回っています。
なかなか油断できない状況です。

辞書攻撃4

パスワードを設定するときは、よく「大文字・小文字を混ぜたり、数字を混ぜたりしましょう。意味のある単語をパスワードに使うのは、できるだけ避けましょう」と言われます。
これは辞書攻撃に対処するためです。
ぐちゃぐちゃにするほど、辞書攻撃でパスワードを当てるのは難しくなります。
悪い人にパスワードを盗まれる可能性が下がる理屈です。

また、パスワードに数字しか使えないような状況の場合は試せる回数を減らします。
例えば「3回連続で間違えたら、使えなくする」とかですね。
銀行の暗証番号などは、こちらのやり方で守られています。


image piyo2

一言でまとめるよ

まぁ「辞書攻撃」って単語が出てきたら「辞書に載っている単語と片っ端から照らし合わせるよ!なパスワードの破り方なんだな~」と お考えください。

一番上に戻るよ
スポンサーリンク
書籍画像001
書籍画像005

おまけ

■検索してみる?




書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本【Audible】
ソフトウェア開発現場の「失敗」集めてみた。 42の失敗事例で学ぶチーム開発のうまい進めかた
タヌキとキツネ