「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

Joeアカウント攻撃(ジョーアカウント攻撃)

pointこの用語のポイント

pointアカウントを乗っ取るための手法だよ

pointIDとパスワードに同じ文字列を指定して、片っ端から試しまくるよ

pointIDとパスワードを同じにしていると、乗っ取られちゃうよ

スポンサーリンク

簡単に書くよ

Joeアカウント攻撃(ジョーアカウント攻撃)(読:ジョーアカウントトコウゲキ)とは

他人のアカウント(利用者名簿に載っている名前(みたいなもの))を乗っ取るときの やり方のひとつ
であり

IDが「piyota」パスワードも「piyota」で認証が通らないか試し、次にIDが「piyoko」パスワードも「piyoko」で認証が通らないか試し、次にIDが「piyotamama」パスワードも「piyotamama」で認証が通らないか試し……のように、IDとパスワードに同じ文字列を指定して、認証が通らないか片っ端から試しまくるやり方
です。


image piyo

詳しく書くよ

順番に見ていきましょう。
まずは予備知識として「アカウント」と「ジョーアカウント(Joeアカウント)」について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。

アカウントは「これやって良いよ権限」です。
ユーザアカウント」や「メールアカウント」の省略表現と捉えても かまいません。
アカウントがあれば、コンピュータの世界における あれやこれやのサービスが使えるようになります。

ジョーアカウント攻撃

いまいちアカウントがイメージできない人は、利用者名簿に載っている名前みたいなものだと思ってください。

ジョーアカウント攻撃2

利用者名簿に名前が載っている人は、サービスを使えます。

ジョーアカウント攻撃3

利用者名簿に名前が載っていない人は、サービスを使えません。

ジョーアカウント攻撃4

利用者名簿に載っている名前がアカウントです。

ジョーアカウント攻撃5

注意点として、実際にそのサービスなり何なりを使いたいときは「自分は利用者名簿に名前が載っている人ですよ!」を証明する必要があります。
名簿に名前が載っているだけではダメなのです。
「自分は名簿に名前が載っている人、本人ですよ!」と証明できて、はじめて使えます。

ジョーアカウント攻撃6

この「自分は名簿に名前が載っている人、本人ですよ!」と証明する作業を「認証」と言います。
文字通り、められていると明する作業です。

ジョーアカウント攻撃7

認証のやり方は いろいろありますが、一般的なのはIDパスワードを使ったやり方です。

IDは利用者名簿に載っている名前です。
パスワードは、利用者名簿に登録するときに決めた、本人しか知らない文字列です。

この2つを言ってもらって、それがおかしくなければ

1.利用者名簿に載っている人だよ
2.本人だよ


が証明できます。
「こいつは使っていいやつっぽいな」と判断できるわけです。

ジョーアカウント攻撃8

ジョーアカウント(Joeアカウント)は「IDとパスワードに同じ文字列が設定されているアカウント」です。
例えば、IDが「piyota」でパスワードも「piyota」になっているようなアカウントを指します。

ジョーアカウント攻撃9

以上を踏まえて

IDとパスワードが同じ組み合わせで認証が通らないか片っ端から試す悪いこと

が「ジョーアカウント攻撃(Joeアカウント攻撃)」です。
ID「piyota」パスワード「piyota」で認証が通らないか試し、ID「piyoko」パスワード「piyoko」で認証が通らないか試し、ID「piyotamama」パスワード「piyotamama」で認証が通らないか試し……のように片っ端から試しまくるやり方です。

ジョーアカウント攻撃10

その名の通り、ジョーアカウント攻撃はジョーアカウント(IDとパスワードが同じアカウント)を狙った攻撃です。
ジョーアカウント攻撃の餌食になりたくなければ、横着せずに、パスワードはIDと違うやつを設定してあげてください。


image piyo2

一言でまとめるよ

まぁ「ジョーアカウント攻撃」って単語が出てきたら「IDとパスワードに同じのを指定して認証が通らないか試しまくるぜ!なパスワードの破り方なんだな~」と お考えください。

一番上に戻るよ
スポンサーリンク
書籍画像042
書籍画像032

おまけ

■訳してみるよ

「Joe(ジョー)」は英語圏でよくある名前のひとつです。
日本でいう「太郎」みたいなイメージですかね。
「account(アカウント)」の意味は「口座」とか「勘定」とか「報告」とかです。
「攻撃」は日本語ですね。
何となく くっつけると

ジョーさんの口座を攻撃

となります。


■検索してみる?




書籍画像
わわわ説明術コラム
宣伝だよ
「分かった!」と思わせる説明の技術 知識ゼロの相手にも伝わるようになる本
クイズで学ぶUIデザイン ユーザビリティの基本が身につく50問
ソフトウェア受託現場の「失敗」集めてみた。 42の失敗事例で学ぶ受託開発のうまい進めかた