昨日、上野宣（@sen_u）さんがパスワードの総当りに要する時間の表をツイートされ、話題になっています。 総当たり攻撃時のパスワード最大解読時間の表を日本語化した。https://t.co/cVSNUZkAKv pic.twitter.com/rtS8ixwOqi — Sen UENO (@sen_u) August 17, 2021 1万件を超えるリツイートがありますね。大変よく読まれているようです。しかし、この表は何を計測したものでしょうか。上野さんにうかがってもわからないようでした。 何ですかね？パスワード空間が大きくなると解読に時間が掛かるということくらいがわかりますかね。 — Sen UENO (@sen_u) August 17, 2021 一般に、パスワードの総当たり攻撃（ブルートフォースアタック）というと、以下の二通りが考えられます。 ウェブサイト等でパスワードを順番に試す

1747年：アフマド・シャー「イランから独立するで！」 →アフガニスタンの建国 1838年：イギリス「ロシアがインドを狙っとるからアフガンにイギリス軍を置かせてくれや」 →交渉決裂 →イギリス「ほな戦争や！」 →第一次アフガン戦争 1842年：イギリス「あかん、とりあえずアフガンを占領したけど、反乱が多すぎるから撤退するわ」 →和睦 1878年：イギリス「今度のアフガン国王はロシア寄りっぽくて怪しいわ！　また戦争するで！」 →第二次アフガン戦争 1881年：イギリス「今回は勝ったけど、めちゃくちゃ苦労したわ…」 →イギリスがアフガンを保護国化 1919年：アフガン国王「世界大戦でイギリスが弱っとるみたいやで！　いまこそアフガンから追い出す好機や！　ジハードや！」 →第三次アフガン戦争 →アフガン国王「あかん、勝てへんわ。和睦するで！」 →イギリス「こっちも戦争はうんざりやし、もう独立してえ

Sen Ueno @sen_u サイバーセキュリティの株式会社トライコーダ、OWASP Japan Chapter Leader など。飲むとすぐ寝る。 tricorder.jp