防犯カメラのパスワードが解析される原因【防犯カメラ愛知】

１：総当たり攻撃（brute Force Attack ）
使用可能なアルファベットや記号や数字の全ての組み合わせを順番に試してパスワードを探し出す方法です。
パスワードの桁数を増やして、アルファベットや数字よりも記号を多用する事で解析される時間は稼げます。
但し、最終的にはパスワードを見つけられしまいます。（コンピュータの処理速度にもよるが、数秒～数週間で解析可能）
それを防ぐ為には、定期的にパスワードを変更するか、防犯カメラにアクセスできる端末を制限する設定にするか、多要素認証（二段階認証）を採用しているソフト（アプリを使うようにすれば効果が期待出来ます。

２：辞書攻撃（Dictionary attack）
総当たり攻撃は解析に時間がかかるので、パスワードに使われやすい数字や単語を並べ替えて予測する方法です。
例えば、キーボードの配列から使われやすい「zxcv」や「1qaz」や「qwer」や、覚えやすい「1234」や「1111」や「人名」や「社名」等を組み合わせてパスワードを予測します。

３：パスワードリスト攻撃（list-based attack）
不正アクセス者が不当に入手した被害者のIDとパスワードを組み合わせて、防犯カメラにもアクセスする方法です。
多くに人は同じIDやパスワードを使い回してします。
不正アクセス者はそれを利用して、他のSNSやネットバンクなどにもアクセスしようとするのです。
圧倒的に流出が多いのはクレジットカードのパスワードです。
絶対にクレジットカードのパスワードは防犯カメラのパスワードに使わないで下さい。
※多くの人が使うクレジットカードにIDとパスワードは、既に闇サイトで販売されてます。

４：パスワードの盗み見（Shoulder Surfing）
被害者の後ろから個人情報を盗み取る手口です。
意外に思われるかも知れませんが、パスワードが流出する一番多いケースが、この「盗み見」だとも言われています。
勿論、犯人は目視で見るというよりスマホやビデオカメラを使って、被害者のスマホやパソコンの画面を録画してPINやパスワードを盗み取ります。
企業や個人でもパソコンにパスワードを貼っている人を見かけますが、これもパスワードが流出する原因の一つです。

５：逆総当たり攻撃（Reverse brute Force Attack ）
総当たり攻撃の様に一つのIDに対して全てのパスワードの可能性を試すのではなく、予め決めたパスワードでIDを替え乍ら総当たりをしていく方法です。一見、通常の総当たり攻撃と似ていますが、総当たり攻撃の場合は複数回パスワードを間違えるとアカウントがロックされてしまう可能性があります。
しかし逆総当たり攻撃の場合は、IDの方を変更していくだけなので、アカウントがロックされる心配はありません。
また、会員制のサイトなどからIDが流出する事はあっても、パスワードが流出する事は殆どありません。
つまり逆総当たり攻撃は不正アクセス者にとって効率の良いパスワード解析方法なのです。