上手なパスワードの使い方【前編】

パスワード認証はなぜ危険なのか？　注意すべき攻撃手段とユーザーの行動

主要な認証手段として広く利用されているにもかかわらず、パスワードはセキュリティインシデントの元凶となる存在だ。どのような攻撃やエンドユーザーの行動がセキュリティを脅かすのか。

　パスワードはユーザー認証の方法として広く使われているが、さまざまな攻撃や不正アクセスを引き起こす、セキュリティインシデントの元凶でもある。通信事業会社Verizonがまとめた「2019 Data Breach Investigations Report」（2019年度データ漏洩/侵害調査報告書）によると、不正アクセスが絡む情報流出の約80％が、パスワードなど認証情報の盗難や使い回しに関連しているという。

　パスワードはそれほど危険であるにもかかわらず、なぜいまだに使われ続けているのだろうか。代替手段は存在する。しかしその場合はどれくらいセキュリティを強化できるのか、どれくらいのコストが必要なのか、ユーザーにとってどれくらい使いやすいものなのかなど、検討すべき事項は山積みだ。

　パスワードの最小文字数を決めることから、定期的なパスワードのリセットを義務付けることまで、代替手段を利用しなくてもパスワード認証のセキュリティを強化できる方法は存在する。

パスワードの何が問題なのか

　パスワードにはセキュリティリスクが付きまとう。例えば「ブルートフォース攻撃」（総当たり攻撃）は、何通りものIDとパスワードの組み合わせを入力することにより認証突破を試みる。「キーロガー攻撃」は、デバイスのキー入力を監視するためのマルウェアを利用してIDとパスワードの組み合わせを推測する。人の心理的な隙を狙って秘密情報を入手する手法である「ソーシャルエンジニアリング」によってログイン情報をだまし取ろうとする「フィッシング攻撃」にも、パスワード漏えいのリスクがある。

　パスワードの安全性が低下する原因は何だろうか。

上手なパスワードの使い方

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  Citrixが「パスワードスプレー攻撃」で不正アクセス被害　なぜ防げなかった？

• 

  「パスワード認証」を今すぐやめるべき理由

新着ホワイトペーパー PR

• 事例
  [株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？　事例に学ぶ、未来への一歩
• 製品レビュー
  [デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方
• 事例
  [サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術
• 製品レビュー
  [サイボウズ株式会社] 人材不足にどう挑む？　ものづくり太郎が語る、製造現場でのAI活用成功の鍵
• 市場調査・トレンド
  [グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？　7つの変化から19の事例まで解説