パスワードの推測方法

誰かのパスワードを推測しようとしているが、何から始めたらいいかわからない？パスワードなしで電話やメール、その他のアプリやウェブサイトに入りたい場合、正しいパスワードを推測するために試せる簡単なトリックがいくつかあります。推測の代わりに高度なソフトウェアを使用する一方で、いくつかの基本的な情報を収集するだけでパスワードを推測することができるかもしれません。ただ、他人のアカウントにアクセスすることは、相手を怒らせるだけでなく、違法行為になる可能性があることを覚えておいてください。 これらのヒントは、自分自身のパスワードを推測する場合、または友人の許可を得た場合にのみ使用してください。

知っておくべきこと

• サイトのパスワード要件を確認し、いくつの文字、数字、記号を推測しなければならないかを知る。
• ほとんどのアンドロイドやiPhoneの画面の暗証番号は4桁か6桁しかなく、推測しやすい。
• 多くの人は、自分のペットやパートナーの名前、好きなスポーツチームの名前、そして重要な数字をパスワードに使っています。
• 間違ったパスワードや暗証番号を何度も入力すると、通常、アクセスしようとしているサービスやデバイスからロックアウトされます。

1

サイトやアプリに必要なパスワードを確認しましょう。

1. アクセスしようとしているサービスで許可されているパスワードの種類を確認しましょう。多くのウェブサイトでは、パスワードは少なくとも8文字以上であることを要求しています。また、少なくとも1つの大文字、数字、記号または特殊文字を含むパスワードを要求しているところもあります。そのサービスがどの種類のパスワードを受け入れるかを知れば、どの程度複雑に推測すればよいかがわかるだろう。

   • サイトやアプリのパスワード要件を調べるには、自分のアカウントを設定してみよう。パスワードを作成するときに、必要条件が表示されます。

2

ヒントやセキュリティ質問を求める。

1. パスワードを忘れたときのための「ヒント」オプションがある場合は、ヒントを要求しましょう。サービスによっては、パスワードを何度も間違えて入力すると、セキュリティ質問に答えるよう促されたり、ヒントが表示されたりすることがあります。他のサービスでは、パスワードをリセットするためのセキュリティ質問を前もって見ることができるかもしれません。それは、"あなたの電話番号の下4桁 "のような文の形であったり、"あなたの最初のペットの名前は何ですか？"のような質問であったりする。答えを見つけることで、パスワードをまったく知らなくてもアカウントに入ることができる！

   • サイトによっては、パスワードのヒントを入力することができる。例えば、"dog + digit "がヒントになるかもしれない。
   • ヒントやセキュリティー・クエスチョンを要求しても、ヒントは画面に表示されないかもしれない。また、あなたのIPアドレスがアカウントの所有者に送信され、あなたのIPアドレスが追跡される可能性もあります。注意してください！

3

セキュリティ侵害で最もよく使われるパスワードをチェックしましょう。

1. ハッカーがクラックしやすい、覚えやすいパスワードを選ぶことはよくあります。から流出したアカウント情報の中で最も一般的な20のパスワードを見てみることから始めるのがいいでしょう。 もし、あなたが推測しようとしているパスワードの持ち主があまりセキュリティ意識が高くない場合、これらのパスワードのどれかを使っている可能性があります。

   • 123456
   • 123456789
   • クワーティ
   • パスワード
   • 12345
   • 12345678
   • 111111
   • 1234567
   • 123123
   • クワーティ123
   • 1q2w3e
   • 1234567890
   • デフォルト
   • 0
   • Abc123
   • 654321
   • 123321
   • Qwertyuiop
   • イロヴェイヨ
   • 666666

4

電話画面のパスワードは、たいていバレバレだ。

1. あなたが誰かのAndroidやiPhoneのロック画面の暗証番号を推測しようとしている場合、それはあなたが思うよりも簡単かもしれません。というのも、ほとんどの電話ロック解除パスワードは、推測しやすい短い数字の羅列だからです。その人の携帯電話にもよりますが、通常4桁から6桁の暗証番号が設定されており、それはその人にとって重要な数字と対応しているかもしれません。 もしあなたがその人の電話番号、社会保障番号、生年月日、あるいは親しい人の生年月日を知っていれば、それほど苦労せずにその人の携帯電話に侵入できるかもしれません。

   • 人々はしばしば、123456のような単純な連番や、333333のような繰り返し番号を選ぶ。
   • ダイヤルパッドのパターンに基づいて番号を選ぶこともある。たとえば、左上、右上、左下、右下の「1379」。
   • ほとんどの場合、間違ったパスコードを何度も入力すると、通常、あなた（と電話の持ち主）は電話からロックされます。

5

家族やペットの名前はとても一般的です。

1. 相手の家族や大切な人、ペットの名前を知っていますか？イギリスのナショナル・サイバー・セキュリティ・センターの調査によると、回答者の実に15％がペットの名前をパスワードに使っており、14％が家族の名前を使っています。 名前ベースのパスワードを推測するためのヒントがあります：

   • ほとんどのサイトやアプリでは、より複雑なパスワードが要求されるからだ。
   • その人の大切な人や配偶者の名前と、その人の記念日、生まれた年、出会った年などを組み合わせてみてください。
   • その人に複数の子供がいる場合、パスワードは子供全員の名前を組み合わせたものになるかもしれない。子供が一人しかいない場合は、その子供の姓と生年を組み合わせてみる。
   • 現在飼っているペット、好きなペット、初めて飼ったペットの名前は、パスワードによく使われる。
   • ニックネームがある場合は、それをパスワードにしている可能性があります。ニックネームの後に、生まれた年やその他の重要な数字を続けてみてください。

6

相手の趣味について知っていることを利用する。

1. その人の趣味や興味について知っていることがあれば、パスワードを推測できるかもしれません。人々は、さまざまなアプリのために非常に多くのパスワードを考えなければならないので、彼らはしばしば、好きなテレビ番組、スポーツチーム、映画、趣味、キャラクター、食べ物などのようなことができるものをデフォルトにします。

   • 多くのアプリやサイトでは長いパスワードが要求されるため、これらの詳細をいくつか組み合わせてパスワードを考えてみるとよい。例えば、"Tigergolf"、"Golfpro"、"Kobebball "など。

7

重要な数字や日付を加える。

1. ほとんどの人は、パスワードに日付やラッキーナンバーを示す数字を使います。ほとんどのアプリやサービスでは、パスワードに少なくとも1つの数字を加える必要があるため、人々は覚えやすい数字にこだわることが多い。これらの数字を単独で試すこともできるし、すでに推測した単語の末尾に追加することもできる。数字から相手のパスワードを推測する方法をいくつか紹介しよう：

   • 基本的なパスワードの要件を満たすために、多くの人は単純なパスワードの最後に "1 "や "2 "を付け加えています。
   • 例えば、その人の誕生日が75年12月18日なら、"121875 "を試すか、すでに推測した名前や趣味の末尾に "1975 "を加える。
   • 955」のように、その人の現在または以前の住所をパスワードの一部にすることもできる。
   • その人が自分のラッキーナンバーを口にしていたら、それを試してみる。
   • その人がスポーツをしているなら、ジャージ・ナンバーを試す。
   • 電話番号の全部または一部、あるいは市外局番を語尾につけてみる。
   • その人が大学や高校を卒業している場合は、卒業年をパスワードに加えてみましょう。

8

文字を逆にしたり、変えたりする。

1. 推測しやすいパスワードの文字の順番を逆にすることで、ハッカーを騙しているつもりになっている人がいるかもしれない。相手の大切な人、ペット、趣味の名前を覚えたら、それを逆に入力してみよう。また、別のスペルを試してみたり、特定の文字をその文字に似た数字に置き換えてみたりしてもよい。

   • 例えば、犬の名前が「ブリュンヒルダ」なら、パスワードは「Adlihnurb」かもしれない。
   • パスワードをより安全にするために、文字を数字に置き換えることはよくある。例えば、wikiHowの代わりにw1k1H0wとか、googleの代わりにg00gl3とか。

9

保存されているパスワードをチェックする。

1. 多くの人は、ブラウザや携帯電話に組み込まれたパスワードを自動的に保存する機能を利用しています。Chromeなど、その人のウェブブラウザにアクセスできるのであれば、ブラウザの設定（通常は「自動入力」または「パスワード」）を開いて、保存されているすべてのパスワードを確認することができます。

   • ほとんどの場合、このパスワードのリストを見るには、その人のメインパスワードか暗証番号を知っている必要があります。

10

パスワードを解読してみる（自己責任で）。

1. パスワードを推測できない場合は、パスワードクラッキングツールを試してみるとよいでしょう。ただし、これらのツールは、自分自身のパスワードを解読したり、自宅やオフィスのネットワークのセキュリティを評価したりする目的でのみ使用することに留意してください。興味本位で法的トラブルに巻き込まれる危険は避けよう！

   • John the Ripperは、システム管理者にもハッカーにも使われている有名なオープンソースのパスワード・クラッキング・ツールだ。このソフトウェアは、長い単語リスト（辞書に載っている単語と、数字や記号を使った一般的なバリエーション）を使ってパスワードを解読します。
   • スクリーンキャプチャなどのマルウェアは、ユーザー名やパスワードを含め、ユーザーが入力したすべてをリアルタイムで記録することができる。しかし、人をスパイするためにマルウェアをインストールすることは違法であるため（たとえ家族や配偶者が使っていたとしても）、許可なく使うことは避けるべきである。

この記事は、CC BY-NC-SAの下で公開された「 How to Guess a Password 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。