情報を守る技術

パスワードを破る手法には、候補を広く試す総当たり攻撃、辞書にある単語などを試す辞書攻撃、漏えいしたIDとパスワードの組を別サービスで試すパスワードリスト攻撃があります。

リバースブルートフォース攻撃は、少数のよく使われるパスワードを固定し、多数の利用者IDに対して試す方法です。攻撃の違いは何を固定し何を変えるかで見分けると整理しやすくなります。

何を候補にし、どの組を試すかで4つの攻撃を見分ける。

標的型攻撃は、特定の組織や人物を狙い、業務連絡を装ったメールなどを入口にして侵入する攻撃です。添付ファイルやリンクからマルウェアを実行させ、内部へ侵入を広げる場合があります。

ボットに感染した端末は、攻撃者の指令で外部から操作されることがあります。多数の感染端末をまとめたボットネットでは、C&Cサーバなどから指令を送り、DDoS攻撃や迷惑メール送信などに利用します。

標的型は狙いを定め、ボットは感染端末を遠隔操作する。

共通鍵暗号方式では、暗号化と復号に同じ共通鍵を使います。処理が比較的高速ですが、通信相手ごとに鍵を安全に共有する必要があります。公開鍵暗号方式では、対になる公開鍵と秘密鍵を使います。秘密にしたいデータを送るときは、受信者の公開鍵で暗号化し、受信者が自分の秘密鍵で復号します。

実際の通信では、公開鍵暗号方式で共通鍵を安全に受け渡し、その後の大量データを共通鍵暗号方式で暗号化するハイブリッド暗号が用いられます。

大量データは共通鍵、鍵配送には公開鍵を組み合わせられる。

ディジタル署名では、送信者が自分の秘密鍵で署名を生成し、受信者は送信者の公開鍵で検証します。これにより、署名対象の改ざん検知と、署名者の確認に利用できます。ハッシュ関数は任意長のデータから固定長のハッシュ値を求め、元データの変化を検出するために使われます。

メッセージ認証コードは送受信者が共有する秘密鍵を用いて生成・検証し、改ざん検知と送信元の確認に利用します。第三者が署名者を検証できるディジタル署名とは性質が異なる点に注意します。

署名は秘密鍵で生成し公開鍵で検証、MACは共有鍵を使う。