パスワードクラック対策

パスワードを推測や総当たりで割り出すパスワードクラックへの対策。ログインを受け付ける側では、連続して失敗したときのアカウントロックや試行間隔の制限、多要素認証の導入でオンラインでの攻撃を防ぐ。パスワードを保存する側では、ソルトを加えたうえでハッシュ計算を何度も繰り返すストレッチングを行って保管し、ハッシュ値が漏えいしてもレインボーテーブルや総当たりで解読されにくくする。

パスワードを推測したり盗んだハッシュ値から割り出したりする攻撃への対策。ログインの試行の回数の制限やアカウントのロック、他のサービスで漏えいしたパスワードの利用の禁止、多要素認証の導入に加え、保存するときはソルトを付けて計算に時間のかかるハッシュ関数で変換し、割出しを困難にする。

パスワードを推測や総当たりで割り出すパスワードクラックへの対策。ログインを受け付ける側では、連続して失敗したときのアカウントロックや試行間隔の制限、多要素認証の導入でオンラインでの攻撃を防ぐ。保存する側では、ソルトを付けてbcryptやArgon2のような計算に時間のかかるハッシュ関数で保管し、ハッシュ値が漏えいしても解読されにくくする。

パスワードや暗号鍵として考えられる文字の組合せをすべて順に試して、正しい値を見つけ出す攻撃。パスワードが短く使う文字種が少ないほど短時間で破られるため、十分な長さのパスワード、ログイン試行回数の制限（アカウントロック）、多要素認証で対策する。

パスワードとそのハッシュ値の対応を効率よく引けるように事前に計算した表（レインボーテーブル）を使い、漏えいしたハッシュ値から元のパスワードを短時間で割り出す攻撃。パスワードごとに異なるソルトを付加してからハッシュ化し、事前に計算した表を使えなくして対策する。