CYBERPEDIA / サイバーペディア
パスワードリスト攻撃とは
ひとことで言うと
パスワードリスト攻撃とは、ほかのサービスから漏れた ID とパスワードの組み合わせを使って、別のサービスへのログインを次々と試す攻撃のことです。同じパスワードの使い回しが狙われます。
なぜ入られてしまう?
一つのサービスから漏れたパスワードでも、同じものをほかで使っていると、そこにも入られてしまいます。攻撃は自動で大量に行われるため、使い回しをしている人ほど被害にあいやすくなります。
守るには
- サービスごとに違うパスワードを使う(パスワード管理アプリが便利)
- 多要素認証を設定する
- 覚えのないログインの通知が来たら、すぐにパスワードを変える
FAQ / よくある質問
パスワードリスト攻撃の、よくある質問
- 長くて複雑なパスワードなら、使い回しても大丈夫ですか?
- どんなに複雑でも、一度漏れれば同じように使われてしまいます。大事なのは、サービスごとに変えることです。







