HOME コラム一覧 知って得するセキュリティのはなし  その14

知って得するセキュリティのはなし  その14

post_visual

使ってはいけないパスワードトップ10万が発表

1.このニュースをザックリ言うと

- 4月21日(現地時間)、英国国家サイバーセキュリティセンター(NCSC)より、過去に漏洩したパスワードのデータをもとにした「使ってはいけないパスワード」トップ10万通りが発表されています。

- データは、入力したパスワードやメールアドレスが過去に漏洩していないか調査可能なサイト「Have I Been Pwned」の提供によるものです。

- 発表されたうち上位10通りは「123456」「123456789」「qwerty」「password」「111111」「12345678」「abc123」「1234567」「password1」「12345」となっており、以後も「同じキーの繰り返し入力」「左から右に何個といった規則性のあるキーボード入力を行うことで現れるもの」「単語」が使われる傾向があるようです。

- NCSCではこのデータをテキストファイルとして公開しており、このファイルに使っているパスワードが含まれている場合は直ちに変更するよう推奨しています。

2.執筆者からの所感等

- これらのパスワードは、今回の発表以前に様々なアカウント奪取を目論む攻撃者が使用する脆弱なパスワードの辞書には既に載っている可能性が高く、Web・メールサービスはもちろん、あらゆる場面において使うべきではありません。

-今日、パスワード以外にも二段階認証等の様々なアカウント保護機構が採用されており、可能な限りそれを利用することも大切ですが、パスワードを狙う攻撃に対しては、(例えばツールによる管理を用いてでも)他人から推測されにくいある程度複雑なパスワードを設定すること、登録するサービスごとに別のパスワードを用いること、そして万が一流出が確認され次第速やかにパスワードの変更を行うことが肝要です。

執筆者情報

profile_photo

株式会社アルテミス

株式会社アルテミスは、1995年(平成7年)に設立以来、情報通信および情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。
自社製品として情報セキュリティ関連の各種シリーズをリリース、そのほか、ネットワークセキュリティの分野では、疑似侵入診断サービス、Webアプリケーション診断サービスなどによるネットワークの脆弱性診断などを展開するなど、官公庁・金融機関・一部上場企業を初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。
特に50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。
SMB市場でのセキュリティ機器&サービスは、提案、購入するだけでは、エンドユーザへの『真の導入には至らない』ため、システム管理者が不在でも、機器の運用、サービスの運用、 IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。

株式会社アルテミス
https://www.artemis-jp.com/

株式会社アルテミス AUS便り
https://www.artemis-jp.com/wp/aus_arc/

この記事のカテゴリ

この記事のシリーズ

知って得するセキュリティのはなし

記事の一覧を見る

関連リンク

知って得するセキュリティのはなし  その13

税務・会計に関する情報を毎週無料でお届けしています!

メルマガ登録はこちら

コラム
/column/2019/img/thumbnail/img_33_s.jpg
- 4月21日(現地時間)、英国国家サイバーセキュリティセンター(NCSC)より、過去に漏洩したパスワードのデータをもとにした「使ってはいけないパスワード」トップ10万通りが発表されています。- データは、入力したパスワードやメールアドレスが過去に漏洩していないか調査可能なサイト「Have I Been Pwned」の提供によるものです。- 発表されたうち上位10通りは「123456」「123456789」「qwerty」「password」「111111」「12345678」「abc123」「1234567」「password1」「12345」となっており、以後も「同じキーの繰り返し入力」「左から右に何個といった規則性のあるキーボード入力を行うことで現れるもの」「単語」が使われる傾向があるようです。- NCSCではこのデータをテキストファイルとして公開しており、このファイルに使っているパスワードが含まれている場合は直ちに変更するよう推奨しています。
2019.05.14 16:13:33