パスワードリスト攻撃に対抗するパスワード管理とシステム構築－マスターパスワードの保護の提案

摘要

インターネットの普及に伴い，ユーザが管理しなければならないパスワードの数も増加している．近年，主な攻撃手法として，リスト型攻撃が報告されており，ユーザが複数のウェブサービスに対して，同じパスワードを使い回すことによって，不正ログインの被害が拡大していることが問題視されている．リスト型攻撃を軽減させるため，パスワードを使い回さない手法が推奨されており，ユーザ支援ツールとして，データベース型や逐次生成型などのパスワード管理システムが存在する．しかし，それらのシステムはキーロガー等のツールを用いるとパスワードの漏洩に繋がる可能性がある．本稿ではリスト型攻撃及びキーロガー等に対応するために，携帯情報端末と連携した逐次生成型パスワード管理システムを提案·構築した．パスワード管理システムの重要な鍵となるマスターパスワードの新たな保護方法を考案したのでこれを報告する．