パスワードリスト攻撃密码列表攻击

在教科书中学习针对密码与认证的攻击

定义密码列表攻击（パスワードリスト攻撃）是利用在其他地方泄露的 ID 和密码组合列表，尝试登录别的网站的攻击。

解说攻击者不做猜测，而是直接输入实际用过的组合。在一个网站泄露的组合，在登记了同一组合的其他网站也能通过，这就是受害范围扩大的原因。

类比就像有人用同一把钥匙开家门、车门和储物柜，一旦弄丢这把钥匙，捡到的人就能把它们全部打开。