「最悪なパスワード」、2013年版トップは「123456」 43
ストーリー by hylom
まだそんなパスワードが存在していることに驚く 部門より
まだそんなパスワードが存在していることに驚く 部門より
「パスワードによく使われる文字列」は定期的に話題になるが、パスワード管理アプリケーションを開発するSplashDataが調査した結果、2013年の「最悪なパスワード」は「123456」だったそうだ（japan.internet.com）。
悪意のある攻撃者などが盗んだアカウント一覧/パスワード一覧などから調べたものだそうで、かつては「password」が「もっとも盗まれるパスワード」だったようだが、かつては「2番目に盗まれるパスワード」だった「123456」が今年は「最悪」のパスワードになった模様。
とはいえ、『Adobeアカウントで最もよく使われていたパスワードは「123456」』という話も挙がっていたほか、2009年の『「よく使われる危険なパスワードTop500」にご注意を』でもトップは「123456」だったので意外性はあまりない。
暗証番号1234が1割 (スコア:3)
あなたは大丈夫!? 使ってはいけない暗証番号トップ20はこれだ！
http://news.livedoor.com/article/detail/7026353/ [livedoor.com] [livedoor.com]
> 「1234」とか「1111」なんてわかりやすい番号を使用するなんて、ありえないような……。
> でも実際に「1234」を暗証番号にしている人は全体の1割を占めるわけで、
> 「1111」だって6%もの人々が使用しちゃっている
> ベスト20にランクインしているのに唯一関連性を予測できない「1004」ですが、
> Berry氏曰く、この番号韓国でかなり人気がある番号みたい。
> というのも韓国で「1004」は、「天使」という意味合いがある数字だから。
Re:暗証番号1234が1割 (スコア:1)
東京に住んでいた時、コンビニATMのテンキーの1がかすれてるのが印象的でした。
Re: (スコア:0)
どうしよう。暗証番号がバレると趣味がバレてしまう。
Re: (スコア:0)
どうしよう。暗証番号がバレると嫁がバレてしまう。
Re:暗証番号1234が1割 (スコア:2, すばらしい洞察)
1クール毎に番号を変更するポリシーですね。
Re: (スコア:0)
日本だと、
ten-四
で104ですな
104 2 9807
これで8文字
Re: (スコア:0)
ていうか日本でも天使って語呂合わせはできるな。
NGワード設定ができれば・・・ (スコア:2, おもしろおかしい)
攻撃側が効率を求めるなら、このリストの上位は辞書攻撃で真っ先に試される可能性が高いって事じゃないか？
なら、これらのパスワードをNGワード設定にしてアクセス元遮断できるようにすれば・・・
・・・って考えてみたけど、ユーザが全滅だった
せっかくだから (スコア:2)
最良のパスワードも教えてよ！
Re:せっかくだから (スコア:3)
0000からもっとも遠い9999
--
両方から遠いのは4999？
Re:せっかくだから (スコア:2)
ありがとう！
早速9999に変更しておくよ。
Re:せっかくだから (スコア:1)
そうだな。大体は9998で諦めるからな。
Re:せっかくだから (スコア:1)
でもそのあと物理クラックされるのですが。。。
Re: (スコア:0)
R・田中一郎
Re: (スコア:0)
パスワードはブルートフォースアタック避けに、"a"から遠い文字を使えば長持ちする！
って本気で主張している奴が昔いて絶句した。
逆順探索とか2分探索されたら終わりだろと
Re: (スコア:0)
ブルートフォースアタックの2分探索ってなんです？
Re: (スコア:0)
120秒で支度しな！
Re: (スコア:0)
誰も何も言わないとアレなので
2分間ではなく2分割で、頭からとお尻からを同時に行うものですね。
そう、上も下もいっぱいだよぅ！という奴です（何がだ
Re: (スコア:0)
クイックソートの要素の取り出し方みたいなやつでしょ？
先頭と末尾から中央に向かって同時に（または交互に）要素を取り出すみたいな言い方にしかならんかと。
Re: (スコア:0)
> 0000からもっとも遠い9999
> 両方から遠いのは4999？
いや、0000、9999、4999から遠い 2499、7499でしょう。
いや、0000、2499、4999、7499、9999から遠い1249、3749、6249、8749でしょう。
いや、0000、1249、2499、3749、4999、6249、7499、8749、9999から遠い....
：
：
と繰り返していけば、最良のパスワードにたどりつきますよ！
繰り返しと言ったって、ほんの10数回かそこらでたどりつくはず。
Re:せっかくだから (スコア:2)
押すのを躊躇するのでは
Re:せっかくだから (スコア:1)
> 110なら、押すのを躊躇するのでは
躊躇しない層が一定数いるのは確か [srad.jp]ですよ。
Re: (スコア:0)
防壁がしっかりしている 2501 とか。(嘘
Re: (スコア:0)
0721
Re: (スコア:0)
小学校の頃すんでいたところの市外局番です。
最初は5桁でしたが……
まだマシだよ (スコア:2)
数字しか使えなくてしかも4桁までしかダメってのもあるんだから
時代は「覚えやすい」から「入れやすい」に (スコア:1)
数字列やキー並びが軒並み順位を上げているのは、
覚えやすいだけじゃなく入力が楽なパスワードにシフトしているという事だろうか。
Re:時代は「覚えやすい」から「入れやすい」に (スコア:1)
スマホやタブレットのソフトキーボードも一因かも。あれで大文字小文字交じりとか結構苦痛だし。ましてや記号なんて。数字のみにしたくなる気持ちは分かる。
Re: (スコア:0)
おまけにPCならよりどりみどりの入力支援のソフトのたぐいも使えない。
Re: (スコア:0)
そうだ、IMEIをそのまま送信して認証に使えばパスワードを入力する必要がなくなるぞ! これを「かんたんログイン」と名付けよう! オレ天才じゃね?
Re: (スコア:0)
入力の楽さで言えば、123123の方が楽だけどね。
Re:時代は「覚えやすい」から「入れやすい」に (スコア:2)
123456やqwertyはキーボード上で指1本を滑らすだけ
あるいは単調に打ちながら一方向に移動すれば良いから、
そのレベルのタイピング技量の人にとっては、多分123123より楽ちん。
Re:時代は「覚えやすい」から「入れやすい」に (スコア:2)
指を複数使えば、思いもよらない文字列が生成されて、強固なパスワードができるかも知れません。
// くぁwせdrftgyふじこlp
死して屍、拾う者なし。
そっか (スコア:1)
「012345」にすれば良いんだぁ
＃まだ居るんだね、もう絶滅したと思ってたのよ。
Re: (スコア:0)
よかった、セーフだ。
by 1234567のドラグナー1号機
スマートフォンだと (スコア:0)
数字の配置上2580か0852が一番多い気がする。
よくあるパスワード (スコア:0)
Aa123456 :大文字小文字英数指定時
Aa12345& :大文字小文字英数記号指定時
複雑なパスワードを要求されている場合もどっちか試せは大体使える。
記号が使える場合!"#$%&'()とかテキトーに使う手もあるけど。
たまに#以降のパスワードがコメントアウトされちゃうシステムもあったりするけど。
#平文でパスワードリストとか作ってるんだろうか・・・
#それともパスワード設定用のプログラム中で括ってないだけかね・・・
#昔ログインパスワード発行してた時ユーザーの名前をミカカ書きして発行してたな・・・
admin諸氏は (スコア:0)
John the Ripperでこの手の弱いパスワードは弾いてますよね。
Cracklibを仕込んで弱いパスワードを弾いてますよね。
当然ですよね。
Re: (スコア:0)
手元でWindowsサーバをインストールすると、真っ先にやるのがパスワードポリシーの変更だったりする。
色々設定したり再起動したり自体が面倒なのに、複雑なパスワードを考えたり覚えたりメモったりなんてやってられない。
あ、本番は辞書ともキーボード配列とも関わりのないランダム文字列ですよ。念のため。
パスワード管理アプリケーションの開発会社って (スコア:0)
この管理アプリケーションでパスワードを収集して調査してるんでしょうか？
Re: (スコア:0)
リンク先に「ハッカーがネット上で公開した数百万の盗難パスワードに基づいている」とあります。
結果を見ても、「adobe123」がトップに入ってるんで、今年のはadobeの流出が大きな影響を与えてるんでしょう。
Re: (スコア:0)
タレコミに書いてあるだろ。3行以上あっても読めよ！
ケータイだと2580だ！ (スコア:0)
と免許証の暗証番号の片方を2580にしようと思ったら、テンキーの配置が違っていた＿|￣|○
銀行ATMでも指の動きで判明させるのを阻止するためにキー配置が換わるシステムが多くなったけど「指がおぼえているんだから止めてくれ」って感じ。
※ThinkPadのキー配置変更の話じゃないけど、体に染み込んでいるのでキツイ。