パナマの有料パーソナル仮想プライベート ネットワーク サービスである NordVPN を利用したパスワード管理サービスである NordPass は、最も一般的なパスワードに関する年次調査で、今年最も使用された 200 個のパスワードを発表しました。 今年の調査では、世界中のパスワード生成の傾向に注目し、調査対象の 30 か国で性別によってパスワードの使用方法がどのように異なるかを調べました。 NordPass はまた、ポップ カルチャーの傾向がパスワードの選択にどのように影響するかを初めて分析しました。

전 세계적으로 가장 일반적인 20개의 비밀번호는 ①password ②123456 ③123456789 ④guest ⑤qwerty ⑥12345678 ⑦111111 ⑧12345 ⑨col123456 ⑩123123 ⑪1234567 ⑫1234 ⑬1234567890 ⑭000000 ⑮555555 ⑯666666 ⑰123321 ⑱654321 ⑲7777777 ⑳123 등이다.

そんな中、NordPassによると「samsung」は2019年198位、2020年189位、2021年78位と順調に順位を上げています。

NordPass は、無責任なパスワード管理の結果についてのサイバーセキュリティの専門家からの継続的な警告にもかかわらず、今年の 200 の最も一般的なパスワードの 73% が 2021 年のデータと同一であることを発見しました。

「password」は世界中で愛されているパスワードです。
パスワードとして使用される「password」は、世界中で 490 万回以上使用されているパスワードの最も愛されている単語ですが、「password1」「passw123」「passw0rd」などのバリアントもリストのトップです。 たとえば、「password99」はイタリアで頻繁に発見され、「fucking password 1234」はポルトガルのインターネット ユーザーの間で頻繁に発見されました。

今年のインターネット ユーザーのパスワード ワードの選択にも、パスワード作成要求に対する苛立ちや憤りを反映したパスワードが見られます。 特にカナダ、オーストラリア、米国では、「fuckyou」、「fuckoff」、「fuckyou1」などの不適切な単語を含むパスワードが目立ちました。

愛に関する言葉も広く使われています。 「sun」、「princess」、「love」とともに、「iloveyou」は「I love you」を意味し、スペイン語で「teamo」、「I love you」、ドイツ語で「ichliebedich」は広く使用されているパスワードです。

数字、文字、および記号の単純なキーボードの組み合わせを使用して作成されたパスワードも人気がありました。 パスワード「123456」はブラジル、コロンビア、フランス、日本で一般的に使用されていますが、「123456789」はデンマークでより一般的です。 また、「abc123」、「qwerty」、「1q2w3e」、「a1b2c3」および同様の亜種は、調査対象のほとんどの国で一般的に発見されました。

また、アカウントを保護するためにパスワードに特定の人物の名前を使用する一貫したパターンもあります。 今年、世界でパスワードの生成に最も頻繁に使用された人物の名前は、△ダニエル△トーマス△ジョーダン△マイケル△マリーナ△ジェシカでした。 人々はまた、パスワードを作成する際に、動物や神話上の生き物の名前である「サル」や「ドラゴン」などの単語を使用しました。

▲「2019-2021年に最も使用された200のパスワード」で1位から10位[자료=노드패스]

ポップ カルチャーはパスワードの習慣に影響を与える
今年のパスワード調査で、NordPass は、最近の出来事やライフスタイルの傾向がどのようにパスワードに影響を与えているかを分析しました。 NordPass は、世界で最も愛されている映画、スポーツ、食べ物、車、ビデオ ゲーム、アーティスト、ファッション ブランド、さらには悪口でさえ、パスワードを最も反映しているものを示します。

自動車ブランドのカテゴリーでは、韓国の自動車ブランド「KIA」が 810 万回以上使用されており、人々のパスワードに名前を付けるための 2 番目に大きなインスピレーションであることが明らかになりました。 また、△u2 △Prince △pink は有名人のカテゴリーで最も一般的なパスワードであり、△tiffany △aldo △gap はファッションブランドのリストで 1 位にランクされました。

サイバーセキュリティインシデントで開示されたパスワードデータは減少しています
NordPass Production の CPO である Ieva Shoblickait 氏によると、今年、分析のために公開されたパスワード サンプルは、例年に比べてはるかに少なくなっています。 Showblicate は、この傾向は驚くべきことではなく、急速に進歩する技術によりパスワードのクラックがますます困難になっていると述べています。 ますます多くの Web サイトが Open Authentication 2.0 (OAuth 2.0) を使用しています。 OAuth 2.0 は、Web サイトまたはアプリケーションが、ユーザーに代わって他の Web アプリによってホストされているリソースにアクセスできるようにするために設計された業界標準のテクノロジです。

Showblicate によると、開発者はパスワードを隠すためにますます優れた技術を導入しており、これらの手段により、インターネット ユーザーはパスワードを構成する文字を解読するのにより多くの時間を費やすようになっています。 「多要素認証 (MFA) の急速な普及に伴い、パスワードの重要性は徐々に失われつつあります」と、CPO の Shoblicate 氏は述べています。

パスワードセキュリティを守るための第一歩、「自分がどのアカウントを所有しているかを知る」
NordPass は 3 つの強力なパスワードのヒントを導入しました。 1 つ目は、「所有しているすべてのアカウントを検出する」です。 専門家は、未使用のアカウントを削除し、アクティブなアカウントの正確な数を決定することを推奨しています。 これにより、パスワード管理のギャップを回避できます。

2 つ目は、「長くて一意のパスワードを作成しますが、再利用しないでください」です。 数字、大文字、小文字、および記号を複雑に組み合わせることで、パスワードの安全性が高まります。 ただし、複雑なパスワードでも複数箇所で使用すると、ハッキングされた場合にリンクが破損する可能性があるため、パスワードの再利用は避けたほうがよいでしょう。

3つ目は「パスワードマネージャーを使う」です。 これらのソリューションは、デジタル ボルトに保存されているパスワードを完全に暗号化し、安全な共有を可能にします。 コンピューターのセキュリティ インシデントのほとんどは、パスワードを他人に公開したり、パスワードを Excel やその他のアプリケーションに暗号化せずに保存したりするなど、ユーザーの単純な過失によって引き起こされます。
[김영명 기자(boan@boannews.com)]

www.boannews.com）無断転載・再配布禁止＞