2024年、最も人気だったパスワードは何か──リトアニアのセキュリティ企業Nord Securityは11月14日までにそんな調査結果を発表した。同社は毎年、個人がよく使っているパスワードランキングを作成しているが、24年は企業が最も使うパスワードランキングも作成。同社は「リスト内の不名誉な受賞者たちを全てチェックして、(サイバーセキュリティの)最新のトレンドを学んでください」と案内している。
調査対象になったのは日本を含む全44カ国で、ダークウェブを含むさまざまな公開情報源から同社が抽出したという2.5TBのデータベース。データには、マルウェアによって盗まれたパスワードや、データ漏えいによって流出したパスワードが含まれている。多くの場合、メールアドレスとともに流出していたため、ドメイン名によって企業と個人を区別できたとしている。
日本の個人ランキングでは、1位は「123456789」で、1万5682回のパスワードの使用を確認したという。また小差で、2位「password」(1万5139回)、3位「12345678」(1万4612回)が入った。以降は、4位「1qaz2wsx」(7145回)、5位「asdfghjk」(6901回)、6位「asdf12345」(6284回)、7位「aa123456」(6009回)、8位「asdf1234」(5245回)、9位「123456」(4840回)、10位「1234567890」(3797回)と続いた。
44カ国の集計結果では、1位「123456」(301万8050回)が抜きん出てトップに。2位「123456789」(162万5135回)は、日本以外でも利用率が高いことが明らかになった。以降は、3位「12345678」(88万4740回)、4位「password」(69万2151回)、5位「qwerty123」(64万2638回)などと続いた。
●企業ランキングの結果は? 「結局のところ、人は人である」
日本の企業ランキングでは、「password」(4426回)が1位に。2位「12345678」(3036回)、3位「123456789」(2166回)、4位「1qaz2wsx」(1512回)、5位「asdfghjk」(1211回)と個人の結果と似た結果となった。一方、6位には「nyanmage」(1017回)、18位「himawari」(606回)、20位「takahiro」(556回)など、個人ランキングには見られないパスワードも入った。
44カ国の企業ランキングの結果は、1位「123456」(123万3447回)、2位「123456789」(69万3611回)、3位「12345678」(36万5724回)とベスト3は個人ランキングと同じ結果になった。
このことからNord Securityは「仕事のパスワードとして最もよく使われているものは、プライベートで使うパスワードとそれほど変わらないことがお分かりいただけるでしょう。結局のところ、人は人であるということ。どこにいようが、何をしていようが、同じ貧弱なパスワードの習慣を共有しているのだ」と評した。