リプレイ攻撃

通信電文を盗聴することで得た認証情報を再送信することで不正アクセスする攻撃方法。

認証の確認が固定的である場合、この方法により容易になりすましが可能である。

TELNETやPOP3といった基本的なプロトコルは、IDとパスワードを平文で送信することで認証をする。このため、傍受によって容易に認証の手段を得ることができる。

対策として、次のような手法が使われる。

• ハッシュを用いた認証

  この際に安全性を高めるべくナンスと呼ばれる乱数を用いる。

• チャレンジ&レスポンス

  ワンタイムパスワードと呼ばれるその場限りのパスワードを生成する方法。

  サーバーから送られるチャレンジを使い、自分の持つパスワードやその他の情報を用いてワンタイムパスワードを作りサーバーに送信する。