PW漏洩を防ぐ！10億件のデータから分かったばれやすいパスワードとは？

今や、Webサイトやスマホアプリでパスワードを使ってログインするのが当たり前になってます。

パスワードをしっかり管理するのはもちろんのこと、簡単には推測されないパスワードを設定しないと、漏洩の危険があります。

インターネットは世界中につながるので、国内だけではなく、海外からのサイバー攻撃も意識しなければなりません。

そこで、今回は世界中で一番使われているパスワードの文字列は何か説明します。

流出データ10億件で分かった最悪なパスワード

上の画像は、10億件を超える流出データから導き出された結果とほぼ同じデータについて、よく使われるパスワードをテキストマイニングという方法で視覚化してみたものです。

最もよく使われる代表的なパスワードは以下のようなものです。

• 123456
• abc123
• qwerty
• password

逆に言うと、上の画像にあるようなパスワードは「絶対に使ってはいけないパスワード」とも言えます。

よく使われるパスワードランキング

アメリカにはパスワード管理ソフトを手がけるSplashData（スプラッシュデータ）という企業があり、よく使われるパスワードの文字列について2011年から毎年「The Worst Passwords List（最悪なパスワードリスト）」として公表しています。

2020年6月には、トルコの学生であるアタ・ハクシルさんも同様の調査を実施して結果を公表しました。
そのデータ数はなんと10億件にものぼるそうです。

アタ・ハクシルさんが調査した結果もスプラッシュデータとほぼ同じランキングになりました。

よく使われるパスワードランキングTOP25（2011年～2019年）

以下は、スプラッシュデータが公表しているデータです。

過去9年間で最もよく使われたパスワードランキングTOP25

以下は、過去9年間の登場回数ランキングです。
登場回数が同じ文字列は昇順でランキング付けしてます。

まとめ

• 最もよく使われるパスワードは「123456」「abc123」「qwerty」など。
• パスワードの漏洩を防ぐためには、よく使われるパスワードが何か知っておくことが大事。
• 単純な数字や英単語、キーボードの規則的な並びから作ったパスワードは避けること。