PIN Threat Simulator - PIN認証攻撃シミュレーター

候補数字集合 (click to toggle)

攻撃で検出された可能性のある数字を選択します。
クリックで選択/解除を切り替えます。

PIN桁数

PINコードの桁数を指定します。
音響解析などで桁数が推定できている場合に設定します。

モード

許容集合: 選択した数字のみ使用可能
必須包含: 選択した数字をすべて含む
部分特定: 選択した数字が可能性あり（0-9すべて許容）

重複を許可

同じ数字を複数回使用できるかを設定します。例：1111や1234など。

ワイルドカード桁

特定の位置の数字が分かっている場合に使用します。
カンマ区切りで指定し、不明な桁は「*」を使います。
例：*,*,2,* は3桁目が2で他は不明

結果

候補総数: —

推定桁数: —

計算過程を表示（教育用）

候補一覧

🔍 指紋解析

テンキー上の指紋や皮脂の痕跡から、どのキーが押されたかを推定します。
各キーをクリックして濃度（0-100）を変更できます。

検出閾値 (>=)

🌡️ 熱解析

サーマルカメラで入力直後の温度変化を検出します。
押されたキーは温度が高く、時間とともに冷却します。

テンキーをクリックしてPINを入力 → 経過時間スライダーで温度減衰を確認

経過時間 (s) 0s

🔊 音響解析

PIN入力時の打鍵音から、音のピーク数を検出してPINの桁数を推定します。
テンキー（数字関係なし）を押すか、音声ファイルを読み込ませてください。

打鍵回数: 0

音声ファイル

PIN入力時の打鍵音を録音した音声ファイル（MP3、WAV等）をアップロード。
波形から音のピーク（打鍵回数）を検出し、PINの桁数を推定します。

📹 盗撮解析

カメラ盗撮やショルダーハッキングで覗き見ます。
視点や誤差によって検出精度が変わります。

入力PIN: ****

視点

真上: 監視カメラが真上に設置された理想条件。すべての数字を検出可能。
斜め: 肩越しや斜めからの撮影。信頼度-30%、検出数が最大50%削減。

視角誤差(px)

カメラ解像度・距離・手振れ等による座標検出の不正確さ。
0-20px: 低誤差、信頼度ペナルティのみ
20px超: 高誤差、検出数が半減し信頼度も大幅低下

📊 統合分析

攻撃手法の有効性

💡 専門家のヒント

各攻撃手法を実行後、「全手法を統合」を押してください。

🎯 推定PINランキング

解析実行後に表示されます

候補集合: —

推定桁数: —

順序確度: —

各攻撃への対策

🔍 指紋解析

わかる: 押されたキーの候補集合
わからない: 正確な順序（通常）
有効条件: 表面がヌルっとしていて時間が短い場合

🌡️ 熱解析

わかる: 押した直後は温度差で順序のヒント
限界: 時間経過・複数回押下で判定困難

🔊 音響解析

わかる: 打鍵回数（桁数）
わからない: 押した数字（部屋の反響等で困難）

📹 盗撮解析（ショルダーハッキングを含む）

わかる: 視点・距離に応じて入力されたキーの位置
限界: 角度・解像度・手での隠蔽により精度低下
対策: 入力時に手で覆う、画面を傾ける

ランダムテンキーのデモ

入力内容:

✋ 手で隠すモード（入力後すぐマスク）

ランダム配置は盗撮・指紋攻撃への難易度を上げます。

実運用チェックリスト

入力時は手で押し隠す / 画面でテンキーを覆う
ATMではランダム表示テンキー（採用されている場合あり）を使う
重要な端末は複合認証 (カード+PIN) を採用
端末の表面は定期的に清掃し、指紋痕跡を残さない