Account Domino Mapper

1つの攻撃が、ログインや復旧を通じて、ほかのアカウントへ広がる様子を見る教材です。

くわしい説明を読む

架空の3人のアカウントで、1つの攻撃（パスワードの漏えい・SIMスワップなど）が、ログインや復旧（パスワードの再設定など）を通じて、ほかのアカウントへ広がる様子を見る教材です。

入口（ログインや復旧の方法）を1つ変えたとき、広がり方がどう変わるかも比べられます。アカウントの強さは、ログインと復旧のうち、いちばん弱い入口で決まります。よそのサービスからの漏えいは防げなくても、連鎖は自分で断てます。タブは左から順に見ます（攻撃の広がり→本人の閉め出し→入口を1つ変えた前後）。規則表のタブには、数え方の決まりと印刷用の用紙があります。

攻撃カードは、攻撃者が最初に手にするもの（漏れたパスワード、乗っ取った電話番号など）です。カードを1枚選ぶと、攻撃者がそれを使って入れるアカウントを、広がる順に段ごとに示します。攻撃者が入れることを「倒れる」と呼びます。段0は攻撃者が最初に手にしたもの、段1はそれだけで入れるアカウント、段2は段1までに倒れたアカウントも使って入れるアカウントです（段3からも同じです）。

人物（架空）

アカウント9つ・パスワード3つ（A・B・C）。架空の人物で、本物の情報を入れる欄はありません。

攻撃カードを選ぶと、攻撃者が入れるアカウントを段ごとに示します。攻撃者が入れることを「倒れる」と呼びます。段0は攻撃者が最初に手にしたものです。段1はそれだけで入れるアカウント、段2からは前の段までに倒れたアカウントも使って入れるアカウントです。

見どころ

はじめに：「見どころ」の1つ目を押し、「次の段 ▶」で1段ずつ進めます。

押すと、その場面のタブ・カード・段に切り替わり、見るところへ移ります。

攻撃カード

幅の広い画面（720px以上）では、表の上に地図の図も出ます。

アカウントの名前を押すと、その行のすぐ下に入口と倒れ方が出ます（広い画面では、図のその箱を点線で囲みます）。

自分のアカウントで確かめるときは、この画面には入力せず、印刷した用紙に記号で書きます。

1つ変えて比べる

ログインか復旧の入口を1つだけ変えて、攻撃で倒れるアカウントと閉め出しが、変更前と変更後でどう変わるかを比べます。変え方は次の3種類です。

ログインに、スマホの認証アプリかパスキーを追加する
入口に必要なもの（パスワード・SMSなど）を1つ、別のものに切り替える
復旧の入口を1つ外す

並べ替えの基準

減らしたい攻撃（または閉め出し）を選ぶと、下の上位の変更がその基準で並び替わり、1位の変更が選ばれます。

このシミュレーションでの上位の変更

変更を自分で選ぶ（アカウントごとに、変えられるものがすべて並びます）

守れた・新たに倒れるアカウントの名前を見る

閉め出しのタブの表で、変更前と変更後を見る

変更の前後で印が変わったアカウントだけを出します。印の読み方は「閉め出し」のタブの表と同じです。

スマホ＝スマホをなくした
番号＝電話番号を手放した

同じ入口のほかの変え方と比べる

選んだ変更と同じ入口を、ほかのやり方で変えた場合を並べます。変え方を押すと、その変更の結果が出ます（上の比べた結果も、その変更に替わります）。

変更後の地図を見る

選んだ変更の前と後で、攻撃カード1枚で倒れるアカウントを、地図で比べます（段を最後まで進めた結果です）。最初は、この変更で守れるアカウントがいちばん多いカードを選んでいます。カードは下のボタンで替えます。

この地図の攻撃カード

箱の中の1行が1つの入口で、その入口に必要なものから線が来ます（＋はすべて必要。行が2つ以上ある箱は、どれか1つの入口で入れる）。図は表示だけです。

幅の広い画面（720px以上）では、表の上に地図の図も出ます。

アカウントの名前を押すと、その行のすぐ下に、変更前と変更後の倒れ方が出ます。

規則表（単純化したシミュレーション）

この画面の結果は、下の規則と、作者が決めた3人の設定から出たものです。実際のサービスの手順は会社ごとに違い、変わることもあります。実際のサービスは、ここにない仕組み（不審なログインの検知や通知）も持っています。

規則1〜3と9は、どのタブにも共通の決まりです。規則4〜8は攻撃の数え方（「連鎖を追う」と「1つ変えて比べる」）、規則10は閉め出しの数え方（「閉め出し」と「1つ変えて比べる」）です。規則11には、扱わないものを書いています。

シミュレーションの規則
番号	規則
1	アカウントには入口がある。ログインの入口と、復旧（再設定）の入口がある
2	1つの入口の条件は「かつ」。全部そろえば開く（例：パスワード＋SMSのコード）例：会社員のネット銀行の再設定はSMS＋個人情報です。SIMスワップのカード1枚では個人情報がないので倒れません。「かつ」を「または」として数えると、ここで倒れたことになってしまいます。
3	入口どうしは「または」。どれか1つ開けば入れる
4	攻撃者は、カードで最初に手にしたものから始める。倒れたメールのアカウントも、次の入口の条件に使う。新しく倒れるアカウントがなくなるまで繰り返し、1回の繰り返しで新しく倒れた分を1段と数える
5	パスワードはA・B・Cなどの記号で表す（人物ごと）。同じ記号なら、どのアカウントでも同じパスワードとみなす（少し変えただけのものを含む）
6	漏えいのカードは、漏れたサービスのIDとパスワードが、そのまま（平文で）出回った場合を表す。そのときは、パスワードが長くても、同じパスワードを使う入口ではパスワードの条件がそろう
7	SMSの条件は、電話番号を持っていれば満たす。攻撃者が電話番号を手にするのは、SIMスワップのカードのときだけ
8	電話の窓口は、個人情報を答えられれば再設定に応じる。書類での本人確認（身分証・郵送）を破るカードはない
9	パスキーと認証アプリはスマホの中の鍵として扱う。紙の回復コードは本人の手元にだけある
10	閉め出し＝本人が失ったもの（1つ、または2つ同時）を外し、手元に残ったものから同じ規則で入れないアカウント。消えたメールそのものは「消えた」と表し、閉め出しには数えない。パスワードを忘れることは扱わない
11	時間・確率・通知・不審なログインの検知は扱わない

注記

このシミュレーションで扱わないもの

パスワードの強さ
攻撃の確率・手間・時間
不審なログインの検知と通知
同期パスキーをクラウドの復旧で取り出す経路
端末の感染
書類の偽造
パスワードを忘れること
SSOとパスワード管理ソフト
乗っ取ったあとに攻撃者が再設定先を書き換えること
漏れたパスワードがハッシュで守られていて解けない場合
フィッシング（偽サイトでの入力。パスキーはこれに強い）

自分のアカウントを紙に書いて確かめる

自分のアカウントのつながり（どのアカウントを、どのメールや電話番号で再設定できるか）は、この画面には入力しません。印刷した空欄の用紙に、パスワードそのものは書かずに記号で書きます。用紙には「保管注意（弱点の地図）」の欄があります。

印刷すると、3人の地図（1人1枚）と、自分用の空欄の用紙（1枚）の4枚が出ます。書き終えたら、多くのアカウントの再設定先になっているメールと、電話番号1本に頼る入口を探します。