先生と生徒の会話形式で理解しよう

生徒

「先生、最近“類推攻撃”って言葉を聞いたんですが、それってどんな攻撃なんですか？」

先生

「いい質問ですね。類推攻撃（るいすいこうげき）は、相手のパスワードや暗証番号などを推測して不正にアクセスしようとする攻撃方法のひとつです。」

生徒

「推測するってことは、誕生日とか身近な情報から当てるってことですか？」

先生

「その通りです。では、詳しく見ていきましょう！」

1. 類推攻撃（るいすいこうげき）とは？

類推攻撃とは、読み方は類推攻撃（ルイスイコウゲキ）といい、パスワードや暗証番号などを第三者が予測してログインを試みる不正アクセスの手口です。

たとえば、よく使われる簡単なパスワード「123456」「password」や、誕生日や電話番号、ペットの名前など、本人に関係がある情報を使って当てようとするのが特徴です。

この攻撃は、特別なコンピュータの知識がなくても誰でも行えるため、初心者の方でもしっかり対策を知っておく必要があります。

2. 類推攻撃に使われやすい情報の具体例

類推攻撃は、以下のような個人情報がターゲットにされやすいです：

このような情報は、SNS（エスエヌエス）やブログ、プロフィールページなどで誰でも見られることが多く、攻撃者にとっては非常に参考になります。

ある有名人が、自分の誕生日をSNSで公開していたために、ファンがその情報を使って本人のアカウントにログインできてしまったという事例があります。

このように、何気なく公開した情報が、実は類推攻撃の手がかりになってしまうことがあります。

攻撃者にアカウントを乗っ取られてしまうと、個人情報の漏えいだけでなく、詐欺や不正送金など、重大な被害につながるおそれがあります。

類推攻撃と似た言葉に、以下のような攻撃があります：

類推攻撃は「個人の情報に基づいてパスワードを推測する」点が特徴で、辞書攻撃や総当たり攻撃よりも少ない回数で突破される可能性があります。

パソコン初心者でもすぐに実践できる対策を紹介します：

また、パスワード管理ツールを使えば、複雑なパスワードも安全に記録・管理できます。

初心者向けに、実際のパスワードの作り方を例で紹介します：

【例】

意味のある単語ではなく、意味のないランダムな文字列を使うと、類推攻撃されるリスクを大幅に減らせます。

類推攻撃は、インターネットが一般に広がり始めた1990年代から存在しています。当時はセキュリティ意識も低く、よく使われるパスワードが簡単に推測されるケースが多くありました。

現在でも、最も多いパスワードの上位に「123456」「password」「111111」などがあると毎年のように報告されており、類推攻撃は現代でも有効な攻撃方法とされています。

そのため、セキュリティの基本として、自分の情報がパスワードに使われていないかを今一度見直しておくことが大切です。