「辞書攻撃と総当たり攻撃」
～マンガでプログラミング用語解説

マンガで分かるプログラミング用語辞典（174）

解説

　「辞書攻撃」（Dictionary attack）も「総当たり攻撃」（brute force attack）も、暗号の解読やパスワードの割り出しに使われる攻撃手法の一つです。

　辞書攻撃では、パスワードなどに用いられやすい文字列の辞書を用意しておき、その文字列を試していきます。

　総当たり攻撃では、「0, 1, 2, 3, 4, 5, 6, 7, 8, 9, a, b, ……」のように、文字を1文字ずつ順に変えていき試していきます。また、全ての組み合わせを試すと、「……, 00, 01, 02, ……」のように桁を増やして、試行を続けます。

　辞書攻撃の場合は、安易なパスワードを使っていると、簡単に破れるというメリットがあります。辞書攻撃で、パスワードを破られないように、よくある文字列や、人間が思いつきそうな文字列は避ける方がよいです。

　総当たり攻撃では、時間はかかるけれども、必ずいつかはパスワードに行き当たるというメリットがあります。総当たり攻撃で、パスワードを破られないように、パスワードの文字数は長い方がよいです。

サンプル

　今回はサンプルはありません。

フィードバックお待ちしております！

　ご感想、解説して欲しい用語、解説内容のアドバイスなどございましたら、FacebookやTwitterなどでお気軽に編集部までお寄せください。よろしくお願いいたします。