「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

「片っ端から総当たりで試していくぜ！」なパスワードや暗号の解読方法

が「ブルートフォース攻撃」です。
日本語にすると「総当たり攻撃」です。
日本語の方がイメージしやすいですかね。

ブルートフォース攻撃は「オラオラオラオラ！」な心意気で可能性のあるやつを片っ端から全部 試していく やり方です。
悪い人がパスワードとかを解析するときに（専用のソフトを使って）やります。



例えば、そうですね。
4桁の暗証番号が付いている鍵が あったとしましょう。
それぞれ0から9までの数字が選べます。



暗証番号として設定される可能性があるのは「0000」から「9999」までの どれかです。
それ以外の可能性は ありません。

それなら「0000」「0001」「0002」……「9997」「9998」「9999」と地道に全部 試していけば、どこかで当たります。



それを実際にやるのがブルートフォース攻撃です。
「力技、ここに極まれり！」って感じですね。



これがIDとパスワードの組み合わせであれば、IDを1つ決めて、可能性のあるパスワードを片っ端から試していきます。
例えば、ID「1」に対してパスワードを「0000」「0001」「0002」……「9997」「9998」「9999」と試すような やり方です。



言葉にすると簡単ですけどね。
数字だけだと仮定しても桁数によってはバカになりません。
4桁なら1万通りですが、5桁で10万通り、6桁で100万通り、10桁なら100億通りです。
長いパスワードに対してやるのは現実的では ありません。

ですから「パスワードを作るときは一定の文字数以上にしましょう」と言われるのです。
長くなればなるほど、ブルートフォース攻撃で当てるのは難しくなります。
悪い人にパスワードを盗まれる可能性が下がる理屈です。

パスワードを長くできない場合は試せる回数を減らします。
例えば「3回連続で間違えたら使えなくする」とかですね。
銀行の暗証番号などは、こちらのやり方で守られています。