パスワードクラッカーのオフライン攻撃手法と対策

パスワードをなぜ長いものにするかということについて

その理由と、攻撃手法についてかいてみました

まず、パスワードクラックしてくる場合

１、ユーザのパスワード情報
（パスワードハッシュ、ネットワーク認証のレスポンス）を取得

２、パスワード候補を１つ選び、
パスワードハッシュやレスポンスを
その生成レスポンスを真似て生成

３、取得済みハッシュやレスポンスの値と
パスワード情報から生成した値と比較し一致するまで繰り返す

という手順で行われます

これが、辞書攻撃やプルートフォースアタック

プルートフォース攻撃は
確実にパスワードを突破できる可能性が高いが
設定できるパスワード長やパスワードに使える文字種の多様性により
クラック時間がかわる

パスワード長が長い場合、現実的な時間で完了しない
これが長いパスワードを使いましょうという理由
パスワードが短いとその分解析されるリスクがあがるので注意！
というわけです