パスワードを調べる方法：アクセス権を得るための8つのトリック

アカウントにアクセスする必要があり、パスワードがわからない場合、簡単に試せることがたくさんあります。従業員や子供など他人のパスワードを知りたい場合でも、自分のパスワードを復旧したい場合でも、これらのツールを使って素早くアカウントにアクセスすることができます。パスワードを推測する（アカウントからロックアウトされる可能性がある）代わりに、このwikiHowガイドを使って、あらゆるコンピュータ、電話、タブレットで、あなた（または他の誰か）のソーシャルメディアプロファイル、ストリーミングサービス、アプリなどのパスワードを見つけましょう。

知っておくべきこと

• パソコン、携帯電話、タブレットのほとんどのウェブブラウザは、ログイン名とパスワードを自動的に保存するので、パスワードを覚えておく必要はありません。
• ログインしようとして何度も間違ったパスワードを入力すると、通常はアカウントからロックアウトされます。
• パスワード・クラッキング・ツールやキーロガーを自分のデバイスで使うことはできますが、他人のパスワードをクラッキングしたり記録したりすることは合法的（倫理的）なことではありません。

パソコンのウェブブラウザをチェックする

1. 多くのウェブブラウザは、ウェブサイトへのアクセスに使用したパスワードを自動的に保存します。探しているパスワードがウェブブラウザに保存されていれば、プレーンテキストで見つけることができるかもしれません。ほとんどの場合、.NET Frameworkのパスワードを表示するには、PCまたはMacへのアクセスに使用しているプライマリパスワードを入力する必要があります。

   • グーグル・クローム
     • 右上の3つの点をクリックし、[設定]を選択します。
     • 左上の「自動入力」をクリックします。
     • メインパネルでパスワードマネージャーをクリックします。
     • 保存されたパスワードの横にある目玉をクリックすると、そのパスワードが表示されます。
   • サファリ
     • Safariメニューをクリックし、環境設定を選択します。
     • パスワード]をクリックします。
     • ウェブサイトを選択し、編集をクリックしてパスワードを表示する。
   • マイクロソフト・エッジ
     • 右上の3つの点をクリックし、「設定」を選択します。
     • 右側のパネルで「パスワード」をクリックします。
     • 保存されているパスワードの横にある目玉をクリックします。
   • Firefox：
     • 右上の三本線のメニューをクリックし、「設定」を選択します。
     • 左側のパネルで「プライバシーとセキュリティ」をクリックします。
     • 下にスクロールし、右のパネルで保存されたログイン...をクリックします。
     • 左のパネルからログインを選択し、右の目玉をクリックして表示します。

すべてのAndroid、iPhone、iPadのパスワードを表示する

1. あなた（またはパスワードを使う人）がスマホやタブレットでパスワードを入力した場合、KeychainやGoogleパスワードに保存されている可能性があります。パソコンのウェブブラウザと同じように、ほとんどの携帯電話やタブレットはログイン名とパスワードを自動的に保存するので、多くのパスワードを覚える必要がありません。もしあなたが電話やタブレットにアクセスできるのであれば、保存されている全てのパスワードをプレーンテキストで見ることができるかもしれない。

   • iPhone/iPad：
     • 画面のロックを解除した状態で、"Hey Siri, show me my passwords" または "Siri, what's the password for my Netflix account?" と言ってください。
     • 設定」アプリを開き、「パスワード」を選択します。
     • PINまたは生体認証を入力します。
     • パスワードを表示するウェブサイトまたはアプリを選択します。
   • Androidの場合
     • Chromeを開き、右上の3つの点をタップします。
     • 設定］をタップし、［パスワード］を選択します。
     • パスワードをタップし、「パスワードを表示」または目玉アイコンをタップします。

パスワードを含むファイルの検索

1. アカウント所有者のコンピュータに保存されているパスワードを検索します。パスワードをプレーンテキストファイルでコンピュータに保存している人がいますが、これは間違いなくパスワードではありません。 あなた（またはあなたが見つけようとしているパスワードの人）がそのようなファイルを持っている場合、「password」という単語またはあなたがアクセスしようとしているユーザー名を含むファイルを検索してみることができます。

   • Windowsの場合
     • まず、特定の.NETファイルを検索できる機能を有効にする必要があります。Windowsキー＋Sを押し、indexと入力する。
     • インデックスオプション」をクリックします。
     • 詳細設定」 をク リ ックし、 「フ ァ イルの種類」 タブを選択。
     • インデックスのプロパティとファイルの内容を選択し、OKをクリックし、閉じるをクリックします。
     • 次に、ファイル・エクスプローラーを開き、「このPC」をクリックし、右上の検索バーに「password」（またはアクセスしようとしているユーザー名またはサイト）と入力する。テキスト内のどこかに「password」という単語を含むすべてのファイルが表示されます。
   • Macの場合
     • Finderを開く。
     • Command + Fキーを押してFindを開く。
     • 最初のドロップダウンメニューから「種類」を選択し、次に「テキスト」を選択する。
     • 右上のフィールドに「password」（またはアクセスしようとしているユーザー名またはサイト）を入力すると、入力した単語を含むすべてのファイルが表示されます。

紙に書かれたパスワードを探す

1. パスワードを忘れないようにメモする人もいます。他人のパスワードを探すにせよ、自分のパスワードを探すにせよ、ログイン情報が書かれた付箋や、パスワードリストが書かれたノート、あるいはそのような情報が書かれた紙の切れ端がないか、コンピュータの近くをチェックしてみてください。パスワード・ジャーナル」と呼ばれる、パスワードを覚えやすくリスト化したノートブックを購入する人もいる。これはパスワードを安全に保管する方法ではありませんが、非常に一般的な方法です。

パスワードを忘れた場合」のリンクをクリックする

1. ウェブサイトやアプリにアクセスしようとしている場合、ログイン画面に "Forgot Password "リンクがないか探してみよう。このオプションは通常、ユーザー名とパスワードのフィールドの近くにあります。このリンクをクリックすると、通常、電子メール、テキストメッセージ（SMS）、またはセキュリティ質問に答えることによってパスワードリセットリンクを受け取るオプションが表示されます。

   • ほとんどの場合、アカウントに関連付けられている電子メールアカウントまたは電話番号にアクセスする必要があります。そのため、この方法は自分自身のアカウントにのみ使用するのがベストです。
   • セキュリティ質問が利用可能な場合は、すぐに答えてパスワードをリセットできるかもしれません。しかし、ほとんどの場合、セキュリティの質問に答えると、パスワードリセットフォームを完了するためのパスワードリセットリンクが登録されているEメールアドレスに送信されます。

パスワードを推測する

1. アクセスしたいサイトやサービスのパスワード要件を知っていれば、パスワードを推測できるかもしれません。推測しすぎるとアカウントからロックされる可能性があるため、少し危険です。推測を始める前に、そのサイトやサービスに最低限必要なパスワードの文字数や、大文字と小文字、数字、記号を混在させる必要があるかなどを調べておきましょう。これは、選択肢を絞り込むのに役立ちます。

   • 何から始めたらよいかわからない場合は、当社のハンディがとても役に立ちます！
   • iPhoneやAndroidのような携帯電話にアクセスしたい場合、パスワードやPINは通常、文字数が少なく、（ほとんどの場合）数字だけなので、推測するのは簡単です。自分の電話番号や社会保障番号、生年月日など、重要な数字を暗証番号にすることが多い。
   • また、ペットやパートナーなど、大切な人の名前をパスワードにすることも多い。例えば、ペットの名前と生年月日など。

パスワードクラッカーを使う

1. パスワードクラッキングツールはLinux、Windows、macOSのパスワードをクラッキングすることができます。これらのツールは、パスワードのハッシュまたはシャドウ・バージョンにアクセスできる上級者向けであり、パスワード・クラッカーを使ってウェブサイトでたくさんのログインを試すことはできない。 クラッキング・ツールは、ブルート・フォース（基本的に、文字セットからすべての文字を試す）、辞書攻撃（単語リストを使う）、または複数のクラッキング方法の組み合わせによって機能する。

   • 最も有名なパスワード・クラッキング・ツールの一つであるJohn the Ripperは、Kali Linuxにプリインストールされている。 他のプラットフォームで使いたい場合は、.NET Frameworkからダウンロードできる。
   • Kali Linuxといえば、ブルートフォース（総当たり）方式でウェブベースのパスワードを解読するクラッキングツールだ。Kaliにプリインストールされているが、.NETの他のフレーバーにも対応している。
   • 世界最速のパスワード・クラッカー」として知られるKali Linuxは、Windows、macOS、Linux上で動作するコマンドライン・アプリだ。
   • Windowsのユーザー・パスワードを解読するには、John the Ripperの移植版である.
   • はもう一つのWindowsパスワードクラッキングツールで、プレーンテキストのパスワード、ハッシュ化されたパスワード、PINコード、Kerberosチケットをメモリから抽出することができる。

キーロガーをインストールする

1. キーロガーは、人が入力するすべてのキーストロークをキャプチャするプログラムやデバイスです。適切にインストールされていれば、記録されていることになる。キーロガーを他人のコンピューターや電話にインストールすることは、許可がない限り合法ではありません。

   • 例えば、IT部門がユーザーのコンピューターにキーロガーをインストールし、職場のアクティビティを監視することは、従業員が雇用プロセスで同意した場合、合法です。 また、自分のコンピューターにキーロガーをインストールすることも合法です。これは、お子様のパスワードを見つけようとしている場合に役立ちます。
   • ハードウェアベースのキーロガーもありますが、あまり一般的ではありません。正規のソフトウェアベースのキーロガーは通常、企業や保護者向けに販売されており、人気のあるオプションには、WebWatcher、Kidlogger、Revealer、Spyrix、StupidKeyLoggerなどがあります。
   • お使いのコンピューターにソフトウェアをダウンロードする前に、そのウェブサイトが.NETであることを確認してください。

この記事は、CC BY-NC-SAの下で公開された「 How to Find Out a Password: 8 Tricks to Gain Access to Accounts 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。