リバースブルートフォース攻撃

●ブルートフォース攻撃

　IDが分かっているとき、パスワードを　例えば、0001から9999まで総当たりで探す方法。あるいは、良くあるパスワード辞書を使って探す方法。

ただし、この方法では、連続してパスワード入力エラーが必ず発生するから、最近はWebサイト側がしばらくの時間、パスワードの再入力を受け付けないような方法(アカウントロック)で対処することが多い。

●リバースブルートフォース攻撃

　良くあるパスワード(例　123456　とか　password)を使って、IDの方を総当たりで攻める方法。上記のような、アカウントロックで防御することができない。

●　強力なパスワードの作成に関するヒント