はじめに パスワードスプレーという攻撃手法について、中途半端に輸入されたものの日本の技術者が正しく理解できるような解説が無いように思います。本記事にて理解が深まれば幸いです。理解すれば「これは危険だな」と思うはずです。 ニュース記事 こちらの記事でパスワードスプレーというワードを意識された方が多いのではないかと思います。 japan.zdnet.com JPCERT コーディネーションセンター(JPCERT/CC)は4月4日、不正ログインを狙った「パスワードスプレー」攻撃への注意を呼び掛けた。多要素認証の活用や推測困難なパスワードの使用といった対策の強化を推奨している。 この記事を読んでも、何がブルートフォース攻撃やリスト攻撃と違うの?という感想しかないのではないかと思います。マイクロソフトの日本語記事も要領をえないという感想です。 スポンサーリンク もっともわかりやすくて恐怖感のあるパス
![パスワードスプレー攻撃を正しく理解しよう - orangeitems’s diary](https://cdn-ak-scissors.b.st-hatena.com/image/square/607aceab3faf6a0ba272c4b4ce35b814073c2e7d/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fo%2Forangeitems%2F20180405%2F20180405150747.jpg)