2023年版流出パスワードランキング、「123456」が1位に復帰 19
ストーリー by nagazou
復帰 部門より
復帰 部門より
headless 曰く、
NordPass が 2023 年版の流出パスワード トップ 200 を公開している (Top 200 Most Common Passwords、 The Register の記事)。
今回のランキングは外部リサーチャーの協力を得てダークウェブを含むさまざまなソースから抽出した流出パスワードのデータベース 4.3 TB を調査したもので、35 か国分のデータが含まれる。日本のデータは昨年も少なかったが、今年は含まれていないようだ。
昨年のランキングでは何年も1位を維持していた「12345」「123456」といったパスワードを抑えて「password」が 1 位となっていたが、今年は昨年 2 位の「123456」が 1 位に復帰した。「password」は 7 位に後退しており、過去 4 年間のランキング (PDF) に入っていなかった「admin」が 2 位となっている。
パスワードのクラックに要する時間でみると、139 件が 1 秒未満でクラック可能とされる。クラックに時間がかかるパスワードは 173 位の「theworldinyourhand」が数世紀、54 位の「admintelecom」が 23 日、56 位の「123meklozed」が 12 日、151 位の「undefined」が 16 時間となっている。
これらのクラックに時間がかかるパスワードは過去 4 年間のランキングには入っていないものばかりだ。このほか、過去 4 年間のランキングに見られないパスワードとしては、1秒未満でクラック可能な「*」の羅列が (19 位「********」、27 位「******」、52 位「**********」、63 位「*************」) が目立つ。
パスワードチェッカ (スコア:2)
パスワードチェッカに自分のパスワードを入れてみて強度チェックしてパスワードが漏洩に１メセタ
流行語大賞 (スコア:0)
毎年のあれ、世代ギャップで半分以上初耳なフレーズがあるけど
あそこから抽出してパスワードにすればかぶらずにイケるかな
"hikinikudeath"とか
長文最強 (スコア:0)
“theworldinyourhand”で解析に数世紀かかると言われると数字記号混在で面倒なパスワード管理するのが馬鹿らしくなる気がする。
ここは日本昔ばなし風に
“alongtjmeagotherewasanoldmanandoldwoman”
(昔々おじいさんとおばあさんがいました)
はどうだろう
Re:長文最強 (スコア:1)
以前、童謡をパスワードにしてました
50文字超。
パスワードを平文保存してやがるサイトから漏出しました
Re: (スコア:0)
漏出に動揺したんですね？
Re: (スコア:0)
長いパスワードってタイプミスでロックされたりしませんかね
Re: (スコア:0)
#4567977 をよく見よう。6文字目とか。
Re: (スコア:0)
AIに流出パスワードで学習させたら凄いヒットしやすい辞書作ってくれそう
Re: (スコア:0)
学習させすぎて姓名判断みたいにパスワードでその人を占うことが出来るようになったりして
パスワードからその人の性格や趣味、性癖を判断・・・とか
Re: (スコア:0)
timeのiとj入れ替えてるの忘れてログインできなくなるのね
Re: (スコア:0)
wereじゃなくてwasなところも味がありますね。
それならmukasimukasiojiisantoobaasangaimasitaのほうがちょっと短いけど無理に英語にする必要がない分良いような気がしますけど
Re: (スコア:0)
「じ」はziだっけ? jiだっけ?
「し」はshiだっけ? siだっけ?
でつまずくんですよ
Re: (スコア:0)
歌謡曲のフレーズを使ってます
パスワードじゃなくてパスフレーズだけんども
Re: (スコア:0)
Re: (スコア:0)
このレポートの注釈部分には「この時間は技術的詳細に依存し…」と書かれていますが、どうやって計算したものか書いてありません。本当に1世紀かかるのかは疑問です。
このパスワードはユーザ名supportでTelkom Indihomeのモデムのデフォルトパスワード [github.com]に使われていた形跡があります。まず流出していることからしてパスワード解析用の辞書に載っていた可能性があるわけで、辞書による解析をせず、総当たりでやるならこれくらいかかるという程度の意味ではないでしょうか。
Re: (スコア:0)
> “theworldinyourhand”で解析に数世紀かかると言われると数字記号混在で面倒なパスワード管理するのが馬鹿らしくなる気がする。
まさにそういう趣旨で、文字種の強制よりも長さを増やす方向のガイドラインをNISTが出している。
https://xtech.nikkei.com/atcl/nxt/column/18/00891/072500005/ [nikkei.com]
推しパスワード (スコア:0)
1位にするために皆でアカウント作っては流出させる作業頑張ったんだ
１２３４５６は逆に忘れる (スコア:0)
クラックに要する時間？ (スコア:0)
総当りにしても、ハッシュのやり方によって数桁違うと思うんだけど、吹き出しに出てくる「inditicative」って、典型的な、みたいなニュアンス？