どうも!エリアです
今回の記事は、パスワードがバレてしまう原因と対策について解説していきます
オンラインの世界は便利さを提供する一方で、見えない脅威があります
特に、日々使用するパスワードは、思いもよらない方法でパスワードをして解読して
自分達の個人情報、財産、プライバシーが脅威に去れされてしまう可能性があります
ただ、今の時代はセキュリティがしっかりしているので、そこまで怯えることもありませんが……
ただ、パソコンのセキュリティはしっかりしていたとしても、使う人間のセキュリティ意識が低いと、どうあがいてもパスワードが流出してしまう可能性は出てきます
なので、この記事では
パスワードを暴こうとする攻撃者の手法の解説や、自分たちがどうやってその攻撃から身を守るのかを解説していきます
ということで結論からいきます!
パスワードは、数字+小文字+大文字+記号を含む15文字以上に設定しましょう
もしくは、1passwordを使ってセキュリティを高める
パソコン初心者の方は、とりあえずは、Googleパスワードマネージャーに頼りましょう
1passwordはセキュリティを高める上で、非常に便利なツールですが
少し、使い方が難しいツールですので、万人にオススメできるツールではありません
それでは、まずは攻撃してくる方法を解説していきます
何故パスワード攻撃をしてくるのかを解説
ここでは、オンラインセキュリティの現状とパスワードが攻撃される理由について解説します
オンライン世界は日々進化し、私たちの生活に欠かせない一部となっています
しかし、この進化に伴い、セキュリティの脅威もまた進化し続けています
特に、パスワードは個人情報や財産に直接アクセスする鍵となるため
攻撃者にとって非常に魅力的なターゲットとなっています
今はAIの進化により、言語の垣根もなくなってきているので、しっかり自分の身は自分で守れるようにしましょう!
攻撃者ってハッカーのことじゃないのん?
ハッカーはパソコンやネットワークに関する深い知識と技術を持っている人のことだね
攻撃者はクラッカーと呼ばれています
攻撃者の手口 – 一般的なパスワード攻撃方法5選
インターネット上のセキュリティ脅威は多岐にわたりますが、ここでは特にパスワードに関連する攻撃手法を詳しく見ていきます
ハッカーの攻撃してくる方法もしっかり知識として入れて置きましょう!
- この攻撃では、攻撃者は自動化されたソフトウェアを使用して、あらゆる可能なパスワードの組み合わせを試みます
- 短く、一般的なパスワードはこの種の攻撃に特に脆弱です
この攻撃方法で破られるのが、アカウントの記事で解説したこの表になります
ハッカーがパスワードを総当たりで入力するのにかかる時間
パスワードの 文字数 | 数字 | 小文字 | 大文字+ 小文字 | 数字+小文字+ 大文字 | 数字+小文字+ 大文字+記号 |
4 | 1秒未満 | 1秒未満 | 1秒未満 | 1秒未満 | 1秒未満 |
5 | 1秒未満 | 1秒未満 | 1秒未満 | 1秒未満 | 1秒未満 |
6 | 1秒未満 | 1秒未満 | 1秒未満 | 1秒 | 5秒 |
7 | 1秒未満 | 1秒未満 | 25秒 | 1分 | 6分 |
8 | 1秒未満 | 5秒 | 22分 | 1時間 | 8時間 |
9 | 1秒未満 | 2分 | 19時間 | 3日 | 3週間 |
10 | 1秒未満 | 58分 | 1ヶ月 | 7ヶ月 | 5年 |
11 | 2秒 | 1日 | 5年 | 41年 | 400年 |
12 | 25秒 | 3週間 | 300年 | 2000年 | 3万4000年 |
13 | 4分 | 1年 | 1万6000年 | 10万年 | 200万年 |
14 | 41分 | 51年 | 80万年 | 900万年 | 2億年 |
15 | 6時間 | 1000年 | 430万年 | 6億年 | 150億年 |
16 | 2日 | 3万4000年 | 20億年 | 370億年 | 1兆年 |
17 | 4週間 | 80万年 | 1000億年 | 2兆年 | 93兆年 |
18 | 9ヶ月 | 230万年 | 6兆年 | 100兆年 | 7000兆年 |
- こちらもブルートフォース攻撃に似ていますが、攻撃者は一般的な単語やよく使われるパスワードのリスト(辞書ファイル)を使って試みます
- この攻撃も、単純なパスワードに効果的です
無意味な文字の羅列なら防ぐことが出来ますね
- フィッシング攻撃では、攻撃者は正規の企業やサービスを装い、ユーザーをだましてパスワードを入力させる詐欺メールや偽ウェブサイトを使用します
Gメールなら迷惑メールが来ても、自動で排除してくれる仕組みを作れますよ!
- キーロガーは、パソコンに密かにインストールされ、打ち込むキーを記録してクラッカーに送信します
- これにより、パスワードやその他の機密情報が盗まれることがあります
インターネットを普通に使う程度なら、あまり気にしなくても大丈夫になってきています
- この手法では、攻撃者は人間の心理を悪用して、ユーザーから直接情報を引き出します
- たとえば、信頼できる人物を装ってパスワードを尋ねるなどの方法があります
これとは、少し違いますが、投資詐欺も信頼出来そうな人物を装ってだましてくるので、気を付けましょう!
ここまで、クラッカーの攻撃方法を解説してきたので
次は、パスワードを作る際に、セキュリティを上げる方法を解説していきます!
パスワードの安全性を高める – 強力なパスワードの作り方
オンラインのセキュリティを高めるには、強力なパスワードを作成することです
パスワードのセキュリティを高めるには、3つの要素が必要になります
- 長さ:パスワードは15文字以上にすることを推奨します
- 複雑さ:大文字、小文字、数字、特殊文字を組み合わせることで複雑さを高めます
- 予測不可能性:一般的な単語やフレーズ、個人情報(誕生日、ペットの名前など)を避け、予測が困難な文字列を使用します
の3つが重要となります
Googleのパスワードを勝手に作ってくれるサービスもあるけど、あれだとどうなのん?
Googleパスワードマネジャーのことだね
この機能はめっちゃ便利ですよね
ただ、上でも言ったように大事なものはお金を払ってでも守ってもらいたいので、ITに強い方なら1passwordがオススメです
ITの事がわからない方は、とりあえずは、Googleパスワードマネージャーを使っても大丈夫かなと思います
総合的なセキュリティ対策 – 二段階認証とその他の方法
パスワードは重要なセキュリティ対策の一つですが、それだけでは不十分な場合があります
より高いセキュリティを実現するためには、二段階認証(2FA)やその他の対策を併用することが推奨されます
二段階認証って?
解説しましょう!
2FAは、パスワードに加えて、別の認証手段を使用します
例えば、SMS(電話番号を使って文字のやりとりが出来るメッセージ機能)で送られる一時的なコードや、認証アプリによって生成されるコードなどがあります
二段階認証をしておけば、たとえパスワードが漏洩したとしても、第二の認証がなければアカウントへのアクセスを防ぐことが出来ます
二段階認証は、SMSの他に、認証アプリや使った方法もあります
認証アプリの利用
SMSによる2FAよりも安全なオプションとして、Google AuthenticatorやAuthyのような認証アプリの利用があります
この二つのアプリは、インターネット接続がなくても使うことが出来て、フィッシング攻撃に対してより強固です
定期的なセキュリティチェック
セキュリティ設定の見直しや、定期的なアカウントの監査を行うことが重要です
多くのサービスでは、不審なログイン試行を通知する機能があります
いやー本当に便利な時代になりましたね
どうやって定期的な見直しすればええのん?
初心者にオススメしているGoogleパスワードマネージャーで確認してみましょうか
後は、Googleが調べてくれて
- Googleが不正利用されたパスワードがあるかどうか
- 使いまわされたパスワードがあるかどうか
- パスワードが貧弱かどうかを教えてくれます
あとはしっかり、OSのアップデートをしっかり行っていくと、ほぼほぼ大丈夫かなと思いますが…
後は!!!
自分がネットを使っていく上で、気を付けていくことを解説します
オンラインでの行動を見直して自分自身で守る
セキュリティ対策は技術的な面だけでなく、日常の行動と意識にも大きく関わります
ここでは、オンラインでの安全を確保するための日常的な習慣と、セキュリティ意識を高める方法を探ります
メールやメッセージに含まれるリンク、添付ファイル、または、怪しい要求が来た場合ですね!
自分の所には、そういうメールは来た事がないのですが
例えば
あなたのアカウントが停止されています!!
解除をしたいのであれば、下記のリンクから停止を解除してください!!
というようなメールが届いた場合に、そのメールに張られているリンク(青い文字でURLが張られている奴)からサイトに飛んでしまうと、パスワードが抜かれてしまうので
そういう場合は、焦らず、メールからではなく、普通にGoogle chromeを開いて、アカウントが停止されたというサイトに行ってみましょう!
どうなってるのん?
何も起こってない!!!
so!!!
何も起こってない!!!
詐欺だから!!!
公共のWi-Fiは便利ですが、セキュリティリスクも伴います
可能な限りVPN(仮想プライベートネットワーク)を使用し、敏感なオンライン活動(例:オンラインバンキング)は避けます
というか、無料のWi-Fiはオススメできませんね
ホテルや設備で使うやつだったら?
うーん
ちゃんとパスワードを打ち込んで、使えるやつだったら大丈夫だと思いますよ!
アダルトとか、非合法な方法で無料で見れるマンガやゲームが置いている場所には、近づかないこと!
以上!!!
これらの習慣を実践することで、インターネットの利用をより安全にし
セキュリティリスクに対する自己防衛能力を高めることができます
ヤバいパスワード一覧
2023年めっちゃ使われているパスワードがこちら
このパスワードを使っている方は、秒で今すぐ変えましょう
1 | 123456 |
2 | admin |
3 | 12345678 |
4 | 123456789 |
5 | 1234 |
6 | 12345 |
7 | password |
8 | 123 |
9 | Aa123456 |
10 | 1234567890 |
11 | UNKNOWN |
12 | 1234567 |
13 | 123123 |
14 | 111111 |
15 | Password |
16 | 12345678910 |
17 | 000000 |
18 | admin123 |
19 | ******* |
20 | user |
まとめ
今回の記事は
- 個人情報や資産、プライバシーを守るために、破られにくいパスワードを作る方法
- クラッカーがどうやってパスワードを暴いてくるか
- 二段階認証のオススメ
- インターネット利用の安全行動習慣について解説してきました
解説しています
パスワードは、数字+小文字+大文字+記号を含む15文字以上に設定しましょう
もしくは、1passwordを使ってセキュリティを高める
パソコン初心者の方は、とりあえずは、Googleパスワードマネージャーに頼りましょう
クラッカーの攻撃方法
- ブルートフォース攻撃
- 辞書攻撃
- フィッシング
- キーロガー(マルウェア)
- ソーシャルエンジニアリング
二段階認証を使って、パスワードをより強固にしましょう
- SMS
- Google Authenticator
- Authy
インターネットを利用する際に、気を付ける行動
- 疑問を持つ習慣:公式サイトぽいところからメールが来ても、メールのリンクから飛ばないこと!!
- 公共のWi-Fiの使用に注意:タダより怖いものはない!
- 変なサイトにはいかない!
1passwordについては、説明が出来るようになったら解説したいと思います!
使うのは何とかなるけど、説明するのはなかなかムズイ!
早く言語化してどうぞ!
今日はそんな所!ノシ
今年もあと少しになりましたね!ノシ
最高の1年にしていきましょう!ノシ