せきゅぽろ 19 - JULY’s diary

せきゅぽろ 19 - JULY’s diary

久しぶりに参加したせきゅぽろの勉強会は、Google に名前を入れると、広島出身のテクノポップアイドルの...概要を表示 久しぶりに参加したせきゅぽろの勉強会は、Google に名前を入れると、広島出身のテクノポップアイドルの名前がサジェスチョンされる、辻 伸弘さんでした。辻さんは何度かせきゅぽろにいらっしゃっているはずですが、私個人は初めてでした。 テーマはまず最初に、昨今の不正ログインに関する話でした。 かつては総当たりや辞書攻撃、その応用のリバース・ブルートフォース（パスワードを固定にして ID の方を次々にかえる）が主流だったと思いますが、この１、２年で急速に脚光を浴びたのが、あらかじめ入手されているアカウントとパスワードの組み合わせのリストを利用したリスト型攻撃です。 ブルートフォース型の攻撃だと、パスワードが十分な長さで複雑であれば、現実的な時間で突破される事はない、という「時間軸」での問題だったのに対し、リスト型攻撃の場合、あるサイトで使っていたパスワードを使い回していると、他のサイトで突破され