不正ログインとは

不正ログインとは、他人のIDとパスワードなどを不正に使って、本人になりすましてシステムやサービスにログインすることである。

漏えいしたパスワードを使い回して試すパスワードリスト攻撃や、総当たり攻撃などで行われる。対策には、パスワードの使い回しをしないこと、多要素認証の導入、普段と違うアクセスに追加認証を求めるリスクベース認証、ログイン失敗が続いたときのアカウントロックなどがある。