教科書で学ぶパスワード・認証を狙う攻撃
定義辞書攻撃 は、人がパスワードに選びがちな単語や文字列を集めた 一覧 を順に試して、パスワードを当てる攻撃である。
解説攻撃者は名前・英単語・よくある数字の並びなど、当たりやすい候補だけを用意するので、少ない試行で破れることがある。一覧に載っていない文字列は当たらないため、意味のある単語を避けてランダムな文字列にすることが対策になる。
たとえ合鍵を探す空き巣が、植木鉢の下や郵便受けの裏など、よく隠される場所だけを見て回り、それ以外の場所は探さないようなもの。
記憶フックここでの「辞書」は国語辞典ではなく、攻撃者が用意した「よく使われるパスワードの単語帳」のこと。