TPMの辞書攻撃対策(ロックアウト)

認証値の推測失敗が一定回数に達するとTPMが追加の試行を拒否する仕組み。TPM 2.0ではWindowsが既定で認証失敗32回でロックし、10分ごとに1回分の失敗を忘れるよう構成する。

概念URI

https://comcomponent.com/knowledge/tpm-lockout/

別名・表記

Dictionary Attack Protection

上位概念

TPM

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Windows Hello for BusinessはTPMの辞書攻撃対策(ロックアウト)を利用します。TPM搭載PCでは、4桁のPINでも安全に成立する根拠として、認証失敗32回でロックアウトする辞書攻撃対策をハードウェア側に置く。TPMのないPCでは鍵がソフトウェア保護になり、この裏付けは得られない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• TPM 2.0はTPMの辞書攻撃対策(ロックアウト)を利用します。TPM 2.0ではロックアウト方針をWindowsが構成し、実装ごとにばらついたTPM 1.2から一貫した辞書攻撃対策になった / 確度: 確立した関係 / 確認日: 2026-08-01 出典 出典

この概念を扱う記事

• WindowsのTPMとは何か ── 図解でわかる「鍵を外に出さない金庫」と測定起動(言及)

一次資料

• https://learn.microsoft.com/windows/security/hardware-security/tpm/tpm-fundamentals

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。