なぜ、パスワードが盗まれるの？――攻撃者がパスワードを盗む手法と対策を分かりやすく解説

サイバー攻撃の対象として、最も狙われやすい情報の一つが「パスワード」です。パスワードを盗み出せば、攻撃者はユーザーに成り代わってさまざまな操作を行い、情報や金銭を窃取することができます。 パスワードを守る方法としては、「パスワードを定期的に変更する」「複雑なパスワードを設定する」といった対策が常識だと思っている方は多いでしょう。しかし、パスワードを定期的に変更しても、パスワードを盗まれれば、次に変更するまでの間はログインし放題になってしまいます。これは複雑なパスワードを設定していても同じです。 では、パスワードはどうやって盗まれるのでしょうか？ 最も単純な方法は「盗み見」です。パスワードを入力しているところを、後ろを通った人が肩越しに見ていたら、簡単なパスワードであればすぐに覚えられてしまうかもしれません。 もう少し手間を掛ける方法としては、「ブルートフォース攻撃（総当たり攻撃）」や「辞書

[ockeghem]

概ね良いがこのようなピント外れも>『たくさんのパスワードを覚えられる自信がありません/二要素／二段階認証の使用を検討しましょう』

[kazutomo]

パスワードは暗号化して保存するんちゃうで、単方向ハッシュアルゴリズムでハッシュ化するんやで、そうせな鍵がわかったら元に戻せてしまうで。ソルトを忘れずにな。ってばっちゃが言ってた