【用語解説】パスワードリスト攻撃とは？使い回しの恐怖

■ 今日の用語解説 今日のテーマは「パスワードリスト攻撃」です。 ▼ パスワードリスト攻撃（Credential Stuffing）とは？ 攻撃者がどこか別の場所で入手した「IDとパスワードのリスト」を使って、ターゲットのサイトへログインを試みる攻撃手法です。 ・従来の「総当たり攻撃」とは異なり、実際に使われていたペアを使うため成功率が高い ・ユーザーの「パスワード使い回し」が最大の原因 ▼ なぜ危険なのか？ (1) サイト自体に脆弱性がなくても突破される (2) ボットを使って短時間に大量に試行される (3) ポイント不正利用や個人情報流出に直結する ▼ エンジニアができる対策 ・多要素認証（MFA）の実装 ・WAF（ワフ）やCAPTCHA（キャプチャ）の導入 ・ログイン試行回数の制限（ロックアウト機能） ITエンジニアとして、システムを守るだけでなく、ユーザーに「使い回しのリスク」を伝えることも重要です。 #セキュリティ #用語解説 #学習 #エンジニア #パスワードリスト攻撃 --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793