パスワードの安全性について！

質問

１つでも分かったら回答を下さい！お願いします！！

１，Dictionary attackというパスワード攻撃法はどういうものなのか教えて下さ　　い！　　

２，Dictionary attackを避けるために気をつけなければならないことは何です　　　か？

３，英数字８文字で順列組み合わせの観点から考え、スルーパスの規則で何通りの　　異なったパスワードを作成可能なのか教えて下さい！

４，３の生成可能なパスワードをしらみつぶしに試すのと、Dictionary attackを　　使った場合の時間差はいくつになるか分かりますか？

５，自宅からプロバイダー以外のサーバのメールをチェックする際に自宅のＰＣで　　打ち込んだパスワードがネットワーク上を流れるおそれがあるらしいのです　　　が、この危険を回避する方法を教えて下さい！

６，どんなパスワードでも盗まれたい解読される可能性はあるらしいのですが、パ　　スワードを使用している人間が本人かどうか別の仕組みで確認する方法は何か　　ありますか？それはどうすれば実現可能ですか？

回答No.1

cocky · ベストアンサー

3,4,6については簡単には答えられない問題なので、とりあえずすぐ答えられそうな1,2,5の３つから。

まずDictionary Attackについては意味が２つあるようです。
パスワードの割り出しに関するDictionary Attackについては、下記URLの解説が詳しいです。
またDictionary Attackについては、もう一つ「特定のドメインに対してユーザー名によくありそうな名前を付けてSPAMメールを大量に送りつける」攻撃という意味もあるようです。

防御方法ですが、前者についてはとにかく
○パスワードは長めに（短いとそれだけ解読が容易になる）、また無意味な文字の組み合わせを使うこと
○root権限を奪われるようなセキュリティホールは可能な限り塞ぐこと（/etc/master.passwdを盗まれないため）
といった点に注意するしかないでしょう。

後者については決定的な防御策はありませんが、MAPS、ORBSなどのSPAMブラックリストを提供しているサイトのデータを使い、そういったサイトからのメール送信を拒否する設定にするだけでもだいぶ違います。
そのあたりのメールサーバの設定方法など、詳しくはハートコンピュータのサイト（下記URL）などが参考になります。

5.については単にAPOPを使えばいい話だと思いますが。

参考URL：

http://www.e-words.ne.jp/view.asp?ID=2151,http://www.hart.co.jp/spam/

お礼

ありがとうございました！
こんなに早くお答えが頂けるとは思ってもいませんでした。
とても助かりました！！

回答No.3

shigatsu

何かの課題なのかなぁ・・

とりあえず６について。
指紋や声紋、血管パターン、アイリスパターンなどＳＦっぽいですが、既に実現されています。バイオメトリックスと言います。
パソコン用にも指紋認証用のデバイスなどは売られていますので、その辺を使って行う認証システムならば、本人特定は可能でしょう。

お礼

ありがとうございました！
お察しの通り課題なんです。（-_-；）
これでいい点数がもらえそうです！！

回答No.2

noname#5824

１．DictionaryAttackとは、そのままです。
　　つまり、辞書に載っているような言葉を
　　しらみつぶしに当てはめていく方法。

２．無意味な文字の羅列にする。

３．スルーパスの規則ってわからないのですが、
　　一つの桁に英小文字26+英大文字26+数字10で、
　　合計62文字使えます。
　　これの8乗なので、約2.2x10^14 通りの
　　パスワードが作れます。22兆？

４．コンピュータの性能にもよりますので、
　　一概には言えません。
　　PikaZipなどのソフトでZipファイルのパスワード解読で
　　試してみてはどうですか？

５．下の方が書いているので。

６．例えば暗号鍵を使えば可能です。
　　現在、研究は進んでいますし、
　　実際に一部で使用されているようです。

お礼

ありがとうございました！
答えの検討が全くつかなかったので助かりました。
セキュリティーの世界って奥深いですね！