小学館IDをお持ちの方はこちらから
ログイン
初めてご利用の方
小学館IDにご登録いただくと限定イベントへの参加や読者プレゼントにお申し込み頂くことができます。また、定期にメールマガジンでお気に入りジャンルの最新情報をお届け致します。
新規登録
人気のタグ
おすすめのサイト
企業ニュース

あなたは大丈夫?今年、世界で最もよく使われたパスワードは「123456」

2023.11.20

ストリーミングサービスのアカウントは最も脆弱なパスワードで保護されている

本調査ではまた、異なるプラットフォームでどのようなパスワードが使われているか、また、その強度にばらつきはあるかについても明らかになった。

ストリーミングサービスのアカウント保護には、最も弱いパスワードが使われている。NordPass最高技術責任者のトマス・スマラキス氏によれば、これは、共同アカウントを管理し、利便性のために覚えやすいパスワードを使っていることに関連している可能性がある。

当然のことながら、人はお金に直接関連するアカウントにより注意を払う。そのため、金融サービスには最も強固なパスワードを使用している。

ハッカーの標的はブラウザに保存されたパスワード

インターネットユーザーがさまざまなプラットフォームで使用しているパスワードを調べるために、研究者はさまざまな情報窃取マルウェアにより公開された6.6TBのパスワードデータベースを分析したが、専門家はこれをサイバーセキュリティにとっての大きな脅威とみなしている。

マルウェア攻撃は特に危険なものだ。なぜならマルウェアのログには被害者に関する膨大な量の情報が含まれているからだ。たとえばマルウェアは、パスワードやその他の認証情報、ソースサイトのクッキー、自動入力データなど、ブラウザに保存されている情報を盗み出す。さらには、被害者のパソコンからOSのバージョンやIPアドレスなどのシステム情報、ファイルまで盗むこともできる。

「最も怖ろしいのは、被害者が自分のパソコンの感染に気付かない可能性があることです。悪質な行為者は、銀行や会社などの合法組織を装いながら、巧妙に作られたフィッシングメールにマルウェアを潜ませる傾向があります」とスマラキス氏は述べている。

パスワードの未来とは

NordPassが本調査を実施したこの5年間を通して、「123456」が4回もトップだった。スマラキス氏は、これこそ認証方法の変更が不可欠であることを明確に示しているという。

パスキーは新しい形態の認証方法だ。この技術の本質は、ユーザーがパスワードを考える必要がなく、すべてが自動的に行われることだ。パスキーをサポートするサイトに入る際、ユーザーのデバイスは一対となる公開鍵と秘密鍵を生成する。

秘密鍵はデバイス自体に保存され、公開鍵はサイトのサーバーに保管される。どちらが欠けても使えない。生体認証によりユーザーの識別に成功すると、パスキーが照合され、ユーザーのサインインが完了する。

「この技術は、お粗末なパスワードを排除し、ユーザーのセキュリティを高めるのに役立ちます。しかし、どんな技術革新でも同様ですが、パスワードを使わない認証方法が一夜にして受け入れられることはないでしょう。この技術を提供した最初のパスワードマネージャーのひとつとして、パスキーを試したいというユーザーの関心の高まりを認めています。しかし、やるべきことはまだ多くあり、パスワードによるセキュリティも今日的な課題として存在しています」と、スマラキス氏はいう。

認証情報を安全に管理するためのヒント

パスキーが主流になるのはまだしばらく先のため、パスワードおよびサイバーセキュリティの衛生管理が依然として最も重要だ。

1. 長く複雑なパスワードを作る。「『123456』では、もう十分ではないのです」と、スマラキス氏はいう。推測しやすいパスワードは、基本的に家のドアの鍵をかけていないようなものだ。そのため、大文字と小文字、記号、数字を含む20文字以上のランダムなパスワードを使うことを推奨している。

2. ブラウザに機密情報を保存することは避け、パスワードマネージャーを導入する。ブラウザ上の認証情報を狙う情報窃取マルウェア攻撃を受けた場合、サードパーティのパスワード管理ソフトは、認証情報保護のためのより安全な選択肢と考える。

3. パスキーを試してみる。パスワードの代わりにパスキーでアカウントにアクセスするオプションを提供するウェブサイトが増えている。パスキーが完全にパスワードにとって代わることはまだないだろうが、パスキーは間違いなく認証方法の未来だ。

4. 警戒を怠らない。情報窃取マルウェアから身を守るために、パソコンにダウンロードするものすべてに細心の注意を払うべきだ。マルウェアはフィッシングメールを介して感染することが多いので、その見分け方を学ぼう。

出典元:NordPass

構成/こじへい

@DIMEのSNSアカウントをフォローしよう!

DIME最新号

最新号
2024年9月13日(金) 発売

DIME最新号は「AIスマホ Copilot+ PC 完全攻略ガイド」!SKY-HI、パリ五輪代表Shigekixも登場!

人気のタグ

おすすめのサイト

ページトップへ

ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。詳しくは[ABJマーク]または[電子出版制作・流通協議会]で検索してください。