【セキュリティ】2019年でもっとも多く使われ、危険なパスワードは「123456」

ばーど ★

「123456」は7年連続トップ

米国のセキュリティ会社SplashDataは2019年12月18日、2019年において利用率が高く、危険なパスワード群を発表した。それによると、もっとも多くの人が使用している、見方を変えればもっとも危険なパスワードは「123456」だった。次いで「123456789」「qwerty」が続いている(【What do “password” and President Trump have in common? Both lost ranking on SplashData’s Annual Worst Passwords List】)。

SplashDataでは毎年、ハッキングなどを受けてインターネット上に公開されてしまった数多くのデータファイル(パスワードなど)を収集し、その統計データを基に汎用性の高い、つまりは多くの人が共通して使っている、リスクの高いパスワードのランキングを発表している。今回発表された2019年分では500万件以上の事例から精査が行われている(アダルトサイトから漏えいしたパスワードは今件精査には使われていない)。それによると前年2018年分に続き2019年分においても、「123456」が最上位につくこととなった。次いで「123456789」が続いている。以下上位25位までを使われている順位で列挙すると次の通りとなる。

123456

123456789

qwerty

password

1234567

12345678

12345

iloveyou

111111

123123

abc123

qwerty123

1q2w3e4r

admin

qwertyuiop

654321

555555

lovely

7777777

welcome

888888

princess

dragon

password1

123qwe

2013年分では、それまでトップについていた「password」から「123456」への交代劇が最大のハイライトであった。これはアメリカ合衆国のAdobe Systemによるユーザー情報流出問題による影響が大きい。今回年もその立ち位置は継続中で、これで7年連続となっている。他方、SplashDataがパスワードに関するランキングの精査内容の公開を始めた2011年以降、「password」と「123456」が上位2位に位置し続けていたが、2019年分では「password」は第4位にまで後退する形となった。代わりに2018年分では第3位だった「23456789」が順位を1つ上げて第2位についている。

一方で「photoshop」をはじめとするアドビ社製品に直接係わりのある固有名詞は2014年以降上位陣から抜けており、「123456」がアドビ社製品に係わるものの偏り的な傾向では無く、汎用的な動きであることも見て取れる。

容易に想像が付く文字列が多数が使われている状況もこれまで通り。例えばキーボードの並びでそのまま文字を打ち込んでいく数字の羅列や「qwerty」(キーボードの配列で左上の列の左端から一文字ずつ打つとこの並びになる)が含まれる「qwerty123」、左上のキーを一つずつジグザグで打ち込むと出てくる「1q2w3e4r」、シンプルで誰もが知っている言い回しや単語、それらの組み合わせ、例えば「dragon」などが名を連ねている。「これなら分かりやすいし、他に使っている人もいないだろう」との目論見なのかもしれない。

アクセスの際に使われることが多いため、ログインと関連性が深い言葉が多用されているのも目に留まる。「admin」などが好例。さらに「『password』ならパスワードそのものなので覚えやすいが、ありきたりなのでマズいから『1』を追加すれば問題ない(password1)」「数字の羅列だと単純すぎるから、逆から入力すればいいだろう(654321)」との安易な発想を多くの人がしており、結果的にセキュリティの低下につながっている実情も確認できる。

他方、2018年分ではトップ25に入っていたアメリカ合衆国大統領Donald Trump氏からの連想と思われる「donald」は、2019年分では顔を見せていない。

なお今回の統計結果に際し、トップの「123456」は全体(流出したパスワード)の3％ほどが、上位25位で全体のほぼ10％が相当するとのことである。

■セキュリティを強化するために

以下ソース先で

12/23(月) 11:33
https://news.yahoo.co.jp/byline/fuwaraizo/20191223-00155995/
https://rpr.c.yimg.jp/amd/20191223-00155995-roupeiro-000-3-view.jpg