セキュリティ用語集

ファイル/ディレクトリのアクセス権限。Linux/macOSは rwx 3桁（chmod 755等）、Windows 11はACLで詳細制御。SMB共有・Docker volumeマウント時の不整合がトラブル常連。

2024年Feature Policy後継新標準。Permissions-Policy header+camera/microphone/geolocation/payment制限+iframe allow attribute+Self/Origin指定搭載。

指紋、顔認証、虹彩などの生体情報を使用した認証方式。高いセキュリティを実現。

Bug Bounty Platform。HackerOne (h1・Y Combinator・Top Hacker$1M+)・Bugcrowd (1500+ Programs)・YesWeHack (EU)・Intigriti (Belgium)・Synack Red Team (Curated)・GitHub Security Advisories・Open Bug Bounty (FOSS)・Immunefi (Web3 $5M Top Bounty)・Pwn2Own (ZDI)・CVE Allocation・Responsible Disclosure・Coordinated Disclosure・¥0-¥¥¥¥¥¥¥¥ Bounty、2026年AI Vulnerability Bounty急増。

Network Analyzer+Pentest Tool 35年史 1988-2026。tcpdump (1988 LBL Lawrence Berkeley Lab Van Jacobson+Steve McCanne+Craig Leres・BPF Berkeley Packet Filter・初Packet Capture・Unix Standard・現tcpdump 4.99 2024)・libpcap+WinPcap+Npcap (Capture Library Standard)・Sniffit (1996 OSS)・Ngrep (Network grep)・Ethereal (1998 Gerald Combs・Wireshark前身→2006年商標問題改名)→Wireshark (2006 Riverbed Tech 後援→2024年OSS活発・現Wireshark 4.4 2024)・tshark CLI Wireshark・Cisco IOS Embedded Packet Capture・Netmon (Microsoft 2003→2010年廃止→Microsoft Message Analyzer→2019年廃止)・SmartSniff (NirSoft Win)・OmniPeek (Savvius→LiveAction Enterprise商用)・Nmap (1997年9月 Gordon Lyon Fyodor・Phrack誌掲載 Network Scanner Top・Zenmap GUI)・Masscan (2014 Robert Graham 大規模Scan・Internet全体5分Scan)・Naabu (ProjectDiscovery Go)・hping (TCP/UDP Probe)・Nikto+Nessus (1998 Renaud Deraison→Tenable・Vulnerability Scanner)・Burp Suite (2003 PortSwigger Britain・Web App Pentest Top・Free+Pro $499/Year)・OWASP ZAP (2010 OSS Burp代替)・Metasploit Framework (2003 H.D. Moore→Rapid7 2009年買収・Exploit Database・$Free MSF+Pro)・Aircrack-ng (2004 Christophe Devine・Wi-Fi WEP/WPA2 Crack Suite)+Reaver (WPS PIN)・Kismet+Wifite+Bettercap・Ettercap (1999 MITM)・Cain & Abel (Win→2014年廃止)・John the Ripper+Hashcat (Password Cracker)・Hydra (Online Brute Force)・Snort+Suricata IDS/IPS・Zeek 旧Bro (1995 Vern Paxson)・Volatility Memory Forensics・Autopsy+The Sleuth Kit Disk Forensics・Ghidra (2019 NSA OSS Reverse Engineering)+IDA Pro+Binary Ninja・¥0 OSS-¥¥¥¥¥/Year Pro 2026。

Apple / Google / Microsoft 2022年5月WWDC 発表のパスワードレス認証規格。WebAuthn ベース + iCloud / Google / Microsoft 同期で複数デバイス対応、「パスワードの終焉」象徴。

FIDO2基盤パスワードレス認証。Passkey(WebAuthn Level 3・CTAP 2.2)・Apple iCloud Keychain・Google Password Manager・Microsoft Authenticator・1Password Passkeys・Bitwarden Passkeys・Dashlane・Passkey Provider Authenticator API(Android 14+/iOS 17+)・Cross-platform sync(iCloud/Chrome sync)・Synced vs Device-bound、2026年Google/GitHub/Amazon対応率95%+。

FIDO Alliance + Apple/Google/Microsoft 2022年発表のパスワードレス認証。FIDO2 + クラウド同期・「2024-2026年 業界標準パスワード代替」.

FIDO Alliance と W3C が推進するパスワードレス認証方式。公開鍵暗号ベースでフィッシング耐性が高く、指紋や顔認証でデバイス間同期される次世代の認証技術。

Passkey Cross-Platform Sync。Apple iCloud Keychain Passkey (iOS/macOS Native)・Google Password Manager Passkey (Android/Chrome/Win/Mac/Linux)・Microsoft Authenticator Passkey (Win 11+)・1Password Passkey (Cross-Platform Premium)・Bitwarden Passkey 2024-Q3対応・Dashlane Passkey・Vaultwarden Passkey 2024-Q4対応・FIDO Alliance Cross-Platform Sync Spec・Hybrid Transport (CTAP)・¥¥¥¥¥-¥¥¥¥/Year、2026年Passkey Cross-Platform完全互換実用化。

長い文字列認証情報。XKCD推奨 4単語組合せ（例: `correct horse battery staple`）・20文字以上の辞書攻撃耐性で、KeePassXC・1Password・Bitwarden・Apple iCloud Keychain・WPA3 SAE・SSH ed25519秘密鍵保護に使用。

認証情報管理SW。1Password 8・Bitwarden(OSS)・Dashlane・KeePassXC・LastPass・Proton Pass・NordPass・Passbolt(team OSS)・Enpass・ロボフォーム・Apple Passwords(iCloud Keychain標準)・Google Password Manager統合、Passkey対応+SSO MFA+Zero-knowledge Encryption、2026年WebAuthn/Passkey併用主流。

パスワード推測攻撃技法。辞書攻撃/ブルートフォース/レインボーテーブル/Mask Attack。RTX 4090でNTLM 200GH/s、12文字英数字混在で破綻。

Password Hashing Algorithm。Argon2id (Password Hash Competition Winner・OWASP推奨・m=64MiB t=3 p=4)・Argon2i/Argon2d・bcrypt (cost=12+)・scrypt (N=2^17 r=8 p=1)・PBKDF2-SHA256/SHA512 (600k+ iterations)・libsodium crypto_pwhash・OpenSSL 3.4・Hashcat 7.x Bench・John the Ripper・¥0 OSS・MD5/SHA1絶対NG、2026年Argon2idデファクト標準。

パスワード強度を強制する規則。NIST SP 800-63B 2024改訂は12文字以上推奨で定期変更不要、1Password・Bitwarden・Dashlaneが代表のパスワードマネージャ運用が2026年主流。

パスワード管理SaaS+セルフホスト。Bitwarden 2025 Premium/Free・1Password 8.x Family・Vaultwarden v1.32+ (Bitwarden互換 Self Host)・Proton Pass・KeePassXC 2.7・LastPass (脱却推奨)・NordPass・Dashlane・Passkey/WebAuthn対応・FIDO2 YubiKey 5C NFC、2026年Passkey標準化。

パスワード管理サービス。1Password 8(Family・$4.99/月・SSH Agent・CLI)・Bitwarden(OSS・$10/年・自己ホスト可)・Vaultwarden(Rust・Bitwarden互換self-host)・Proton Pass(Standalone/Unlimited)・Apple Keychain iCloud・Google Password Manager・KeePass/KeePassXC(OSS local)・Dashlane・NordPass・Keeper・Passkey統合(2024-2025年対応)、2026年必須セキュリティツール。

複雑なパスワードを安全に生成・保管・自動入力するセキュリティツール

忘却時のパスワード再発行手順。メール一時リンク（有効期限15-30分）・SMS/TOTP認証・MagicLinkが標準で、Supabase Auth・Auth0・NextAuth.js 5で容易に実装可能。2FA併用でセキュリティ向上。

パスワードレス認証（Passwordless Authentication）は、従来のパスワードを使用せずに、生体認証、ハードウェアトークン、マジックリンクなどの代替手段でユーザー認証を行う技術です。セキュリティの向上とユーザビリティの改善を同時に実現します。