ダメなパスワードランキング2019発表！

米国のパスワード管理プロバイダのSplashData社が、毎年恒例のワーストパスワードランキング100、2019年版を発表しました。
北米および西ヨーロッパのユーザーからの漏洩した500万件のパスワードのデータから抽出集計したもので、トップは5年連続の第1位でもはや不動とも言える「123456」。
例年2位の座を守ってきた「password」が今回は4位に順位を下げましたが、それ以外の上位にランクされるパスワードもいわば「常連」がランキング入りしています。

昨年の50位外から新たにベスト50にランキングされたワードを見ても、
・単純な数字のわかりやすい並び順
・一定のキーボード配列を使ったもの
・簡単な1単語
というところがやはり根強くランク入りしてきています。
これだけパスワード漏洩や不正アクセスが頻繁に発生し、ニュースなどでも取り上げられているにもかかわらず、こういった安直なパスワードが、毎年後を絶たないのを見てきていると、改めて「固定パスワードではもうダメだ」という認識が確信に近づいていきますね。「SMS認証があるから固定パスワードはそんなに安全じゃなくても大丈夫」と思っている方もいるかもしれませんが、SMS認証も破られてしまう時代です。

このパスクリ通信を読んでいるようなセキュリティ意識のある方は、このようなパスワードを使っていないと思います。しかし、ご家族やご友人はどうでしょう？
ITセキュリティは、ご近所の防犯活動と同様で、まわりの方が意識することで、より強固になります。例えば、お付き合いのある相手側が乗っ取られてしまい、その相手からフィッシングのメッセージが送られてくる可能性を考えてみてください。内容によっては「フィッシングだ」と見抜くのは難しいのではないでしょうか。
「安直なパスワードの使用」と「パスワードの使い回し」をしないように、自分だけでなく、まわりの方にも気づかせてあげることが、IT社会全体の安全につながります。
まずは、このランキングを、ご家族やご友人たちと会話する時の話題として使ってみるのはいかがでしょうか？

2019年ワーストパスワードランキング（トップ100の内、上位50）
カッコ内は前回の順位。数字がないのは前年50位外

引用元：SplashData社「The Top 50 Worst Passwords of 2019」ページ
１位〜49位
50位～100位