パスワード解析

質問

ログインパスワードの解析、
例えばヤフー、gooなどをログインするパスワードですが
簡単に相手に知られてしまいますか？
又、携帯からgooやヤフーのをログインしてもそれを解析するのは可能ですか？
知られるのがどうしても嫌なのですが。
私の被害妄想かもしれませんが「ログインパスワードなんて簡単に解析できるから」とある人に言われてからされていそうな気がして怖いです。
教えて頂ければよろしくおねがいします。

回答No.3

heinell · ベストアンサー

一番怖いセキュリティホールは人間自身。
話には聞いたことあるかもしれませんがフィッシングサイト・偽装サイトなどの方法などが典型です。

悪意ある相手が質問者さんにメールを送る
→そこにアドレスが書いてあってそこを見るように言われる
→画面に従うとYahooのログオンが必要みたいなことを言われたんでIDパスワードを入力
→実は偽装サイトで入力情報からIDとパスワードを盗まれる。
→偽装サイト側からすればIDパスワードの情報はわかるので本物のYahooメールの画面に移動させることはできる
→ちゃんと本物のYahooメールの画面は出るんで盗まれた本人気づかない
大雑把にこんな感じの方法。

最近のパソコン用セキュリティソフトではこういうのを察知し警告を発する機能を持つものもあります。
でも携帯ではそういう機能が弱く、なかなか気づきにくい危険性があります。

お礼

有難うございます。
そしてお礼が遅くなり申し訳ありませんでした。
怖いですね。
自分で自分をある程度気をつけて守るしかないですね。
参考にさせて頂きます。
有難うございました。

回答No.5

violet430

幾つかの考えがあります。
１）入力パスワードそのものの解析
　　これは総当たり方式で当たれば必ず正解に行き着きますが、実際には膨大な時間が必要になり、非現実的です。
２）通信途上での漏洩
　　SSLで送信した場合は暗号化されているので解析はかなり難しいですが、SSL無しの場合はそのまま流れてしまうため、容易に漏れてしまいます。
３）パソコンがハッキングされるかスパイウェアにやられて漏洩
４）自分のミスで漏洩　・・・　フィッシング詐欺など

お礼

お礼が遅くなり大変申し訳ありませんでした。
有難うございます。
参考になりました。
有難うございました。

回答No.4

noname#91219

可能です。しかも出回っているフリーソフトで容易に出来る可能性もあります。ただし、不正アクセス禁止法に抵触する可能性は高く、アカウント提供元の規約違反にも反することがあります。

お礼

有難うございます。
そしてお礼が遅くなり大変申し訳ありませんでした。
規約違反になるのなら大丈夫かなと思ってきました。
ありがとうございました。

回答No.2

noname#64329

ぶっちゃけた話パスワードの解析なんて語る程の技術でもなんでもない。
しょせん「英字と数字と記号の組合せ」でしかないので、「考えられる組合せ全パターン」を試せばいいだけのこと。
問題はそのパターン数が多いので時間がかかる、それによりどこかでロックがかかったりして作業を中断される恐れがあるだけ。

ついでに言わせてもらえば、
> 「ログインパスワードなんて簡単に解析できるから」とある人にいわれて
こんなことをいう人程できません。
本当にできる人はこそっとバレずに行ないます。

お礼

有難うございます。
そしてお礼が遅くなり申し訳ありませんでした。
気をつけます。
有難うございました。

回答No.1

n4330

道具(ソフト)と環境があれば簡単です。

私も自分のメールパスワードを忘れたとき解析ソフトを入れてパスワードを解析しましたが、かかった時間はソフトのインストールも含めて数分で終わりました。

お礼

有難うございます。
怖いですね。
気をつけます。
有難うございました。
そしてお礼が遅くなり申し訳ありませんでした。