HOME > 人事給与パッケージ > S-PAYCIALコラム > なぜパスワードはバレるのか

連載コラム『社労士勉強中営業マンの人事・給与アウトソーシングコラム』

- 人事給与パッケージ専門営業の経験を生かして社労士取得の勉強中。「この営業マンがすごい」と呼ばれるまで日々努力! -



コラム執筆者プロフィール

中村和史(なかむらかずふみ)

人事部様と会話する機会の多い人事給与ソフトウェアパッケージ専門で営業をする私が、年間200件を超える見積経験を生かし、身近なテーマで法改正や社内制度改正やITに対する見解を社員・従業員目線で書いていきます。

『なぜパスワードはバレるのか』

 昨年もいくつかの大規模サイトでパスワードが流出し、盗んだパスワードが悪用される事件が後を絶ちません。 パスワードはなぜ流出するのでしょうか。流出を防ぐためにはどうすれば良いのでしょうか。 他人のパスワードを手に入れるには、いくつかの方法があります。 1. 本人から直接聞き出す 本人の了承を得ている場合もあるでしょうし、脅迫して聞き出す場合もあるでしょう。 2. 本人から間接的に聞き出す パスワードを打ち込むところを覗き見する、パスワードを書いたメモを拾う、本人のパソコンにパスワードを盗むソフトウェアをイン ストールしておく、などの方法があります。 3. 本人の個人情報を試しに入力してみる 自分や家族の生年月日、車のナンバー、携帯番号、またはそれらの数字を連結・逆順にしたパスワードを使用している人はとても多い ので、高確率でヒットするでしょう。 4. ありとあらゆるパスワードを入力してみる 4桁のパスワードならば、0000~9999までを試してみれば、必ず何かがヒットします。 最大で1万回試す必要がありますが、よく使われるパスワードの統計というのもがあるので、それらを先に試して行けば、早い段階で 正しいパスワードを見つけることができます。 4桁の数字でよく使われるパスワードとは、 ・0000、1111などのゾロ目 ・1234、9876などの連番 ・誕生日になる数字 です。 また、英数字でよくあるパスワードランキング(海外を含む)も発表されています。 1位 password 2位 123456 3位 12345678 4位 abc123 5位 qwerty(キーボードの配列) 6位 monkey 7位 letmein(Let me in. = 入れてください) 8位 dragon 9位 111111 10位 baseball (2012年 SplashData調査) 他には英語の辞書から単語を組み合わせて試すなど、時間はかかりますが、いつかは正しいパスワードにたどり着きます。 時間がかかってしまうという問題は、コンピュータの性能を上げる、使う台数を増やす、などで解決できます。 Wikipediaには具体的な解決時間が載っています。 パスワードを発見するのに必要な時間(8文字の大小英数字の場合)は以下の通りです。 ・高性能パーソナルコンピューターで253日間 ・コンピュータ・クラスターで25.25日間 ・スーパーコンピューターで60.5時間 以上1~4は、パスワードが保存されているデータベースを覗き見するような、システムに対する攻撃ではなく、個人に対する攻撃です。 いくらシステムのセキュリティがしっかりしていても、各人のパスワードが簡単で、パスワード管理が杜撰であったら意味がありません。 システム管理者のパスワードならばなおさらです。 上記1と2は日頃の行いに気をつければ防げます。 3は個人情報をパスワードに使用しなければ問題ありません。 しかし4は、できる限り複雑なパスワードを頻繁に変えることが当面は有効ですが、万全な対策ではありません。 コンピュータの性能が上がれば、複雑なパスワードでもすぐに見つかってしまうので、いずれパスワードの仕組みは使われなくなるのでは ないかと言われています。 では何がパスワードの代わりになるか、一番期待されているものはやはり、生体認証です。 指紋や声紋を認識できる端末が増え、普及してきています。 しかし、技術が進歩すれば、指紋や声紋も複製できてしまうかもしれないという懸念はあります。 興味深い手法では、本人も知らないパスワードで認証する方法が研究されています。 音楽ゲームのように画面をタッチして本人確認をしますが、事前に同じパターンを練習しないと正解しないようになっています。 また、練習している本人にも、どこが正解のパターンになっているのかが分からないようにできています。 現在は、パスワードを3回間違えたらログインできなくする、パスワード以外の複数の認証方法を組み合わせる、画像を使ったパスワード を利用する、などで本人以外がパスワードを悪用しにくいように工夫されてきていますが、もっと確実な本人確認方法を早く発明する必要 があるのです。




戻る
S-PAYCIAL10万人達成
 
こだわり野菜たっぷりスープと高級ツナ缶の通販|モンマルシェ
▲このページの上部へ戻る

事業/サービス内容

会社情報

IR情報

採用情報

関連会社