流出したパスワードランキングで自分のパスワードの危険性を確認しよう

1月 6, 2023
ニュース
3view

ニュース

2023年になってもパスワードはサイバーセキュリティにおいて重要な役割を担っており、世界中でサイバー攻撃に悪用されている。サイバー犯罪者はフィッシング詐欺や総当り攻撃(ブルートフォース攻撃、Brute-force attack)、グレデンシャルスタッフィング、キーロガー、情報スティーラーなど、さまざまな方法でパスワードを窃取する。つまり、弱いパスワードを使っていたら、攻撃を受けるリスクは高まる。

基本的に、アカウントごとに異なる強いパスワードを使う必要がある。しかし、多くのユーザーは覚えやすく弱いパスワードを複数のアカウントで使い回している。こうした状況を改善するため、セキュリティベンダーは定期的にパスワードに関するベストプラクティスを公開している。

こうした取り組みを行っても、ユーザーがベストプラクティに従うことは少なく、高い効果は見込めないことはこれまでの歴史が示している。それでも年に数回、少なくとも年に1回はこうしたベストプラクティスを確認して自分の使っているパスワードを再検討するように呼びかけることは安全なインターネット利用を推進する上で欠かしてはならない取り組みだ。

ESETは1月2日(米国時間)、「The world’s most common passwords: What to do if yours is on the list｜WeLiveSecurity」において、2022年にセキュリティインシデントで流出した3TBのパスワードデータベースを基に、パスワードの安全性を強化する方法について伝えた。

ハッキングされやすいパスワードの例として、NordPass が公開した2022 年の一般的なパスワードのトップ200 のリストが紹介されている。このリストは、2022年にセキュリティインシデントで流出した3TBのパスワードデータベースを集計したものだ。第1位は「password」で、500 万件近くヒットしたという。

国内最大級の品揃え【DMMブックス】ロリポップ！

さらに、ESETは強固なパスワードを作成するヒントとして、以下を紹介している。