どのようにパスワードが推測されるのか？

パスワードが誰かに推測されるということは、恐ろしい経験です。パスワードは重要なデータを保護するための鍵であり、他人に推測されるということはセキュリティ上の重大な脅威を意味します。パスワードを推測する方法にはいくつかあり、これにはパスワードの使い回しや予測しやすいセキュリティ質問などが影響します。この記事では、パスワードが推測されるリスクと、アカウントを保護するための対策について解説します。

パスワードが推測されたことを見分ける方法

パスワードが推測されたことを知るには、まずパスワードが推測されたこと、または誰かが推測しようとしたのを知ることができるようにする必要があります。 ここでは、いくつかの兆候を紹介します。 

自分のアカウントに異常なアクティビティがあることに気づいた

アカウントにログインしたときに、いつもと違うアカウントアクティビティや、自分がしていないやりとりに気づいた場合は、誰かがそのアカウントにログインできた兆候です。 

誰かが新しいデバイスから自分のアカウントにサインインしたことを知らせる通知が届く

これは、あなたのパスワードが何者かによって推測され、アカウントへの不正アクセスが試みられたことを示唆する重要な警告サインです。この種の通知は、アカウントへの不正なサインイン試行に迅速に対応する手段を提供します。しかし、定期的にメールを確認する習慣がない場合、この通知が見過ごされる可能性があり、それは特に危険です。このような通知を見落とすと、不正アクセスが行われる前に気づくことができず、侵害の防止が間に合わなくなることがあります。

パスワードが推測されてしまう原因

あなたのアカウントにログインするために、誰かがそのパスワードを推測してクラッキングする方法はたくさんあります。 ここでは、最も一般的な方法をいくつか紹介します。

パスワードの使い回しなどの悪習慣

パスワードの悪習慣は、ますます一般的になり、さまざまな漏洩を引き起こし、多くの場合、金銭的な損失をもたらしています。 Keeper の米国パスワード習慣レポートによると、アメリカ人はパスワードの衛生状態が良くなく、推測しやすいパスワードを使ったり、パスワードを使い回したりすることがよくあるそうです。 本レポートでは、回答者の 56％が複数のアカウントで同じパスワードを使用しており、25～34 歳の回答者は 5 つの異なるサイト/アプリで同じパスワードを使用する傾向があることがわかりました。 パスワードの使い回しは、ユーザーや企業の間でよくある習慣となっており、数え切れないほどの情報漏洩につながっています。さらに、簡単に誰かがあなたの複数のアカウントにアクセスしてしまうことになります。

簡単に推測できるセキュリティ質問

セキュリティの追加レイヤーとしてのセキュリティ質問は、有用であると同時に危険でもあります。 セキュリティの質問というと、通っていた高校や母親の旧姓などを聞かれることが多いようです。 気をつけないと、ソーシャルメディアで検索されるだけで、何者かがこれらの情報を把握し、セキュリティ質問に答えることに成功してしまうかもしれません。 

パスワード攻撃

パスワード攻撃とは、その名の通り、パスワードを攻撃されることです。 パスワード攻撃の目的は、パスワードの入手に成功し、アカウントを侵害しようとすることです。 パスワード攻撃にはいくつかの形態があります：

辞書攻撃

辞書攻撃は、アカウントにアクセスするために辞書にある単語の複数の組み合わせを試みる攻撃です。 辞書に載っている単語をパスワードとして使っていると、パスワードが簡単に推測されてしまいます。 

クレデンシャルスタッフィング 

クレデンシャルスタッフィングとは、サイバー犯罪者が不正にアクセスするために、異なるユーザー名とパスワードをウェブサイトに入力することです。 使っていた古いクレデンシャルがデータ漏洩の一部となっていた場合、サイバー犯罪者はそれと同じ情報を使ってアカウントに侵入することができます。 

パスワードが推測されるのを防ぐ方法

サイバー犯罪者にパスワードを簡単に推測されないようにするには、パスワード衛生を実践することが重要となります。 アカウントをより安全に保つために実施すべきことをいくつか紹介します。 

パスワードマネージャー

パスワードマネージャーは、パスワードと機密情報のすべてを、マスターパスワードでしかアクセスできないボルトに保管するサイバーセキュリティツールです。 パスワードマネージャーを使用すれば、あらゆるデバイスでどこからでも自分の情報にアクセスできるようになります。 パスワードマネージャーは、アカウントごとに独自で強力なパスワードを生成し、自分だけがアクセスできるように安全に保管することによって、パスワードが推測されるのを防止できます。 パスワードマネージャーを使用しなければ、複数のアカウントに対して覚えておける強力なパスワードを作成することは困難です。 

セキュリティ質問を間違った答えに設定し、覚えておく

セキュリティに関する質問は、アカウントにさらなるセキュリティを加えることができますが、その回答はサイバー犯罪者に簡単に見つかってしまう可能性があります（特にソーシャルメディアで活動している人の場合）。 セキュリティに関する質問では、初めて飼ったペットの名前や生まれた場所などを聞かれることがあります。 これらの質問に正しく答えれば、ソーシャルメディアで誰でも簡単に見つけることができてしまいます。 ソーシャルメディア上で自分の生活のあらゆる面をオープンにすることのリスクにもかかわらず、多くの人が投稿する内容に注意を払っていません。 そのため、個人のセキュリティに関する質問が簡単に答えることができてしまうことがあります。

セキュリティ質問を誰かに把握されないようにする方法の 1 つとして、間違った答えを設定し、覚えておくことです。 これによって、自分のソーシャルアカウントや公開データを見て答えを探すことができなくなるので、何者かがそのセキュリティ質問を正しく推測することはできなくなります。 

MFAを導入する 

多要素認証（MFA）とは、ユーザーが本人であることを証明する複数の検証要素を提供した後にのみ、ウェブサイト、アプリケーション、プラットフォームへのアクセスを許可する認証メソッドです。 複数のセキュリティレイヤーとして機能し、アクセスするのが自分以外には困難となるため、二要素認証や多要素認証を有効にするのはデータ保護し続ける上でのシンプルな方法となります。 

まとめ：パスワードを推測されない対策をしよう

パスワードが推測される攻撃に対抗するための最良の手段は、良好なパスワード衛生を保ち、積極的に管理することです。パスワード管理を改善する一つの効果的な方法は、Keeperのようなパスワード管理アプリの利用です。Keeperは、パスワード生成プロセスを簡素化し、各パスワードを強力かつユニークなものとして作成するのを容易にします。
現在、Keeperのパスワードマネージャーは無料30日間トライアル体験を開催しているので、この機会に試してみてはいかがでしょうか。