3つのハッカーがログイン情報を取得する方法と対応策
TL;DR
- パスワードマネージャーを使用する。
- 2FAを使用する。
- パスワードを物理的な媒体に記録することを控える。
- パスワードは再利用しない。
- 簡単なパスワードを使用しない。
デジタル時代にログイン情報から個人情報まで、情報漏えいの話を聞いたことがよくあると思います。
ハリウッド映画では、よくハッカーが”魔法のような”フラッシュ・ドライブを使ってパソコンシステム乗っ取る様子が描かれていますが、現実のハッカーは、普段我々と同じような手順で普通にシステムログインで乗っ取ってます。
「えぇ？！どうやって？」と思っている人も少なくないと思いますから、
ここでは、3つのハッカーがログイン情報を取得する方法と対応策をご解説させていただきます。
さあ、始めましょう！
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
1. 物理的な漏洩
物理的な漏洩は名の通り、物理的な接触によって情報を取得する攻撃です。
モニターやノートPCの中に、文字が書かれた付箋紙を貼り付けていることが見たことありますか？99％の確率で、それはOSのログインパスワードです。
または、PCやフラッシュメモリーの中に、ログイン情報を記録してるテキストファイルを作成したことはありますか？
実はドライブをフォーマットしても、ハッカーがドライブを手に入れたら、テキストファイルを読めます。
対応策
絶対に必要な場合以外、物理的な物に情報を書き込まないようにしましょう。
どうしても必要な場合、必ずログインIDとパスワードを別の対応策に書き込みましょう。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
2. 他サイト漏洩
他サイト漏洩とは、同じパスワードで複数のサービスを登録した場合、一つサイトの漏洩は一気ですべてのサイトを一緒に漏洩したこと。
先ほどの付箋紙の例で、多く人は同じパスワードを複数で使っていますので、OSのログインだけではなく、ディズニー＋、Netflix、Spotify、銀行など複数のサービスを同じパスワードでログインできちゃいます。
対応策
パスワードの再利用は避けてください。できれば一つのアカウント、一つのパスワードでするのを推奨です。
ほとんどのパスワードマネージャーが「ワンクリック」でランダムなパスワードを生成できます。新しいアカウントを作成する時、ぜひ使ってください。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
3.ブルートフォース攻撃
ブルートフォース攻撃は、スクリプトで常用なパスワードを一つずつでループ入力する攻撃です。
こちらが超安全なパスワードを提供します！ - "0000 " と "password"。
「えぇ？バカなの？」だと思っていますよね？実は、僕もそう思っています。しかし、世の中にそう思わない人がたくさんいます。
NordPassが発表した2021年の最もよく使うパスワードランキングで、「password」はトップ10に入っているのです。
じゃ、 "password "や "0000 "を使っているアカウントを攻略できるまで何時間をかかると思いますか？
どちらも1秒以内です。
対応策
ブルートフォース攻撃に簡単な対応方法は、少なくとも8文字と大文字1文字、特殊文字1文字を含むパスワードを使うこと。
また、生年月日、子供の名前、qwerty、123456、password、hello、welcomeなど最もよく使うパスワードを使う避けてください。（上記のNordPassのリストを参照してください）。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
結論
インターネットセキュリティの世界では、「セキュリティ」と「利便性」は常に表裏一体です。
例えば、シンプルなパスワードの組み合わせと2FAを使わないアカウント、ログインする時確かに便利ですが、セキュリティが高いとは言えません。
「セキュリティ対策をどの程度が過剰なのか」については、人それぞれですので、自分はどれぐらいのリスクを取れるかを理解することが重要です。
もしこの記事が役に立てば幸いです！
それでは、また次回の文章でお会いしましょう。
