原因の種類

ID・パスワードの悪用が原因の事件と、確かめること

ほかで漏れた ID とパスワードの使い回し（リスト型攻撃）や、盗まれた認証情報でログインされた事件。

収録した事件11件（全131件のうち）

運営する側が確かめること

一般に言われている基本です。どの製品・会社がよいかは書いていません。

  • ログインの失敗の回数に上限を設ける（同じアカウント・同じ接続元からの続けての失敗）
  • 新しいパスワードを、よく使われるもの・漏えいが知られているものと照らし合わせて断る
  • 管理者や、権限の大きいアカウントには 2段階認証を必須にする
  • ふだんと違うログイン（新しい端末・国）を記録し、本人に知らせる

根拠の資料

ID・パスワードの悪用が原因の事件

一覧の表で見る →

ほかの原因の種類