「リスト型攻撃」が止まらない

国内企業のWebサイトを狙った「リスト型攻撃（パスワードリスト攻撃、リスト型アカウントハッキング）」が止まらない（関連記事：JALが最大75万件の顧客情報漏洩 ドコモ、佐川、ヤマト、JR東も攻撃受ける）。 リスト型攻撃とは、別のWebサイトなどから入手したユーザーIDとパスワードのリストを使って不正ログインを試行する攻撃手法。これだけ頻発しているところをみると、国内企業を対象とした攻撃手法が“確立”していると考えられる。同様の攻撃は今後も続くだろう。 リスト型攻撃が“成功”するのは、パスワードを使い回しているユーザーが多数いるためにほかならない。このため、「リスト型攻撃を受けたWebサイトは被害者。悪いのは、パスワード管理が不十分なユーザー」といった言われ方をされることが少なくない。 ただ、そうとばかりは言い切れないだろう。ユーザーにとってパスワード管理は苦痛以外の何物でもない。Webサイ