パスワードクラック
パスワードクラック、パスワードクラッキング () とは、コンピュータシステムで保存あるいは伝達されるデータからパスワードを割り出すクラッキがこうんワードを割り出すためFF00F00FF00FF00FF00FF00FF00FF00E であったり、システムで許可されていないアクセス権を得るためであったり、簡単に割り出せるようなパスワードが使われていないかシステム管理者が予防的にチェックするためだったりする。ファイル単位のパスワードクラックとしては、判事がデジタル形式の証拠物件へアクセスするために使うというケースがある。すなわち、システムへのアクセスはできるが(パスワードをかけられた)特定ファイルへのアクセスが拒否されるという場合である。
その他のシステムも同様に、それらの方式へ置き換わりつつある。例えば Cisco IOS は当初、パスワードの暗号化に可逆的なヴィジュネル暗号を使っていたが、現在は "enable secret" コマンドを使った場合、24 ビットのソルトをあてた md5-crypt が用いられる。これらの新しい方式は、一度に複数のパスワードを解析する強力なオフライン攻撃を防げるよう、大きなソルト値を使用する。またアルゴリズムもかなり計算量が多くなっており、オフライン攻撃を成功させるための時間が劇的に増大している。
セキュリティトークンのような仕組みを利用すると、特定の規則に従って決められた新しいパスワードを常時使うことができる。これは(攻撃者が次回のパスワード変更までに解析を済ませなければいけない点で)総当たり攻撃に許される時間をすこぶる減らすものであり、かつパスワードの有効期間が短いという点で、解析に成功したパスワードの価値を減じるものでもある。