account lockとは？ わかりやすく解説

アカウントロックとは、ログインを必要とするサービスにおいて、一定回数続けてログインに失敗した場合に、一時的にログイン不能にする仕組みのことである。

アカウントロックは多くの場合、同じユーザーIDを使用してパスワードを何度か間違うと発効する。アカウントロックは一定時間経過するまで解除されない（しばらく待たなければ再度ログインを試みることができなくない）場合もあれば、アカウントロック解除のために別途メールなどを用いた認証手続きを経なくてはならない場合もある。

アカウントロックはブルートフォース攻撃による不正ログインの試みなど対してに有効に機能するとされる。ただし多くのアカウントロック機能は、ユーザーIDの方を変えてログインを試みるリバースブルートフォース攻撃には効果が期待できないとされている。

アカウントロック機能はオンラインバンキングなどのサービスで比較的多く導入されている。