パスワード認証に対する脅威

概要

パスワード認証に対する脅威には、以下のものがあります。

ログイン試行を繰り返して、パスワード試行を繰り返します。たとえば、Webサービスのログイン画面に対して、パスワード試行を繰り返すことです。

ツールの例では、ncrack を利用したログイン試行です。

何らかの手段を用いて、パスワード情報を盗み出し、パスワードを探しだすことです。ツールの例では、John the Ripper を利用したパスワードクラックです。