パスワードリスト攻撃

教科書で学ぶパスワード・認証を狙う攻撃

定義パスワードリスト攻撃 は、他所で 漏えい した ID とパスワードの組の一覧を使って、別のサイトへのログインを試す攻撃である。

解説攻撃者は推測をせず、実際に使われていた組をそのまま入力する。1 つのサイトで漏れた組が、同じ組を登録している別のサイトでも通ってしまう点が、被害が広がる理由である。

たとえ家・車・ロッカーを 1 本の同じ鍵で開けている人がその鍵を落とすと、拾った人に全部を開けられてしまうようなもの。