類推攻撃とは？初心者にもわかる意味・具体例・対策方法を解説
生徒
「先生、最近“類推攻撃”って言葉を聞いたんですが、それってどんな攻撃なんですか？」
先生
「いい質問ですね。類推攻撃（るいすいこうげき）は、相手のパスワードや暗証番号などを推測して不正にアクセスしようとする攻撃方法のひとつです。」
生徒
「推測するってことは、誕生日とか身近な情報から当てるってことですか？」
先生
「その通りです。では、詳しく見ていきましょう！」
情報セキュリティマネジメント試験を初めて学ぶ人でも、 出題ポイントを押さえて効率よく対策したい人に向けた定番テキストです。
出るとこだけ！情報セキュリティマネジメントを見る※ Amazonアソシエイト広告リンク
1. 類推攻撃（るいすいこうげき）とは？
類推攻撃とは、読み方は類推攻撃（ルイスイコウゲキ）といい、パスワードや暗証番号などを第三者が予測してログインを試みる不正アクセスの手口です。
たとえば、よく使われる簡単なパスワード「123456」「password」や、誕生日や電話番号、ペットの名前など、本人に関係がある情報を使って当てようとするのが特徴です。
この攻撃は、特別なコンピュータの知識がなくても誰でも行えるため、初心者の方でもしっかり対策を知っておく必要があります。
2. 類推攻撃に使われやすい情報の具体例
類推攻撃は、以下のような個人情報がターゲットにされやすいです：
- 生年月日（例：19900101）
- 自分や家族の名前（例：taro、hanako）
- 電話番号（例：09012345678）
- ペットの名前
- 趣味や好きなスポーツチーム名
このような情報は、SNS（エスエヌエス）やブログ、プロフィールページなどで誰でも見られることが多く、攻撃者にとっては非常に参考になります。
3. 類推攻撃の成功例とリスク
ある有名人が、自分の誕生日をSNSで公開していたために、ファンがその情報を使って本人のアカウントにログインできてしまったという事例があります。
このように、何気なく公開した情報が、実は類推攻撃の手がかりになってしまうことがあります。
攻撃者にアカウントを乗っ取られてしまうと、個人情報の漏えいだけでなく、詐欺や不正送金など、重大な被害につながるおそれがあります。
4. 類推攻撃と辞書攻撃・総当たり攻撃の違い
類推攻撃と似た言葉に、以下のような攻撃があります：
- 辞書攻撃（じしょこうげき）：あらかじめ用意されたパスワードのリスト（辞書）を使ってログインを試みる攻撃。
- 総当たり攻撃（そうあたりこうげき）：すべての組み合わせを順番に試す攻撃。
類推攻撃は「個人の情報に基づいてパスワードを推測する」点が特徴で、辞書攻撃や総当たり攻撃よりも少ない回数で突破される可能性があります。
5. 類推攻撃を防ぐための対策方法
パソコン初心者でもすぐに実践できる対策を紹介します：
- 複雑なパスワードを使う（英字、数字、記号を組み合わせる）
- 自分に関係する情報を避ける（誕生日、名前、電話番号など）
- 二段階認証を設定する
- 定期的にパスワードを変更する
- 使い回しをしない（異なるサービスで違うパスワードを使う）
また、パスワード管理ツールを使えば、複雑なパスワードも安全に記録・管理できます。
6. パスワードの例と作り方
初心者向けに、実際のパスワードの作り方を例で紹介します：
【例】
- 安全ではない例：
taro1234（自分の名前＋数字） - 安全な例：
Mv!9tGx7#rL（英字・数字・記号の組み合わせ）
意味のある単語ではなく、意味のないランダムな文字列を使うと、類推攻撃されるリスクを大幅に減らせます。
7. 類推攻撃の雑学と背景
類推攻撃は、インターネットが一般に広がり始めた1990年代から存在しています。当時はセキュリティ意識も低く、よく使われるパスワードが簡単に推測されるケースが多くありました。
現在でも、最も多いパスワードの上位に「123456」「password」「111111」などがあると毎年のように報告されており、類推攻撃は現代でも有効な攻撃方法とされています。
そのため、セキュリティの基本として、自分の情報がパスワードに使われていないかを今一度見直しておくことが大切です。
この記事を読んだ人からの質問
