ブルートフォース攻撃

ブルートフォース攻撃は、もっとも単純なパスワード解読の形です。攻撃者は正解が見つかるまで、あらゆる文字の組み合わせを試します。現代のハードウェア (とくに GPU) を使えば、単純なパスワードは数秒で解読されます。

防御は数学的です。パスワードに文字を 1 つ足すごとに、組み合わせの数は指数的に増えます。小文字のみ 6 文字のパスワードの組み合わせは約 3 億 900 万通りですが、すべての文字種を使う 16 文字のパスワードでは約 10³⁰ 通りになります。つまり、総当たりでは実質的に解読できません。

パスワードマネージャーは長くランダムなパスワードを生成するため、ブルートフォース攻撃は現実的でなくなります。加えて、レート制限、アカウントロック、CAPTCHA がサーバー側の防御を担います。