教科書で学ぶ利用者認証(知識・所持による認証)
定義パスワードは、本人だけが知っている秘密の文字列で、利用者IDと組にして知識による認証に使う情報である。
解説本人確認の根拠になる情報の種類を認証要素といい、知識・所持・生体の3種類がある。パスワードはこのうち知識にあたり、知っていれば誰でも本人とみなされる弱点をもつ。主な脅威には、通信の途中で盗み取る盗聴と、考えられる文字列を片端から試す総当たり攻撃がある。
たとえ秘密基地の合言葉のようなもの。言えれば仲間と扱われるので、誰かに漏らした時点で役に立たなくなる。
記憶フックpass(通る)+ word(言葉)= 通るための言葉。