2008年07月16日(水) 21時28分
使ってはいけないパスワード、使ってませんか? - Passpack(マイコミジャーナル)
オンラインのみならず、平均的な人は普段の生活の中でさまざまな記憶しなければならない事柄をもっている。たとえばそれはATMの番号だったり携帯の番号だったり解除コードだったり、自転車のロック番号だったり学生番号だったりするわけだが、こうなってくるとどうしても簡単なパスワードを使ってしまいたくなる。しかし、簡単なパスワードは簡単に推測されてしまうものだ。
Let's Hope Your Password Is Not On This ListではSecurity-Basicsメーリングリストで公開された8万8,900のエントリあるパスワードファイルの分析結果を紹介している。その結果、よく使われているパスワードは創造性を必要としない単純なものだったという。ここでは'123456'がそれだったようだ。ほかにもキーボードの並びから連続入力できるものや覚えやすい単語がエントリしている。
123456にはじまり123、test、root、passwd、password、admin、guest、user、qwertyなどなど… たしかに面倒なときに使ってしまうパスワードだ。もちろんここで紹介されているパスワードがもっとも推測されやすいパスワードというわけではないが、ほかの例でもだいたい似たようなものだ。2006年5月26日(ドイツ時間)にmodern lifeで紹介されたTop 10 Most Common Passwordsによれば123にはじまりpassword、123456、qwerty、monkey、thomasなどがよく使われるパスワードとして紹介されている。
よく使われるパスワードを使っていると辞書を使った総攻撃で簡単にログインを許可してします。もし仮にここにあげたパスワードを使っているなら、早急に別のものに変更した方がいいだろう。
(後藤大地)
[マイコミジャーナル]
http://headlines.yahoo.co.jp/hl?a=20080717-00000002-myc-sci