パスワード管理用サービスなどを提供するSplashData社が、毎年恒例の「最悪のパスワード100」を発表。

今回のランキングは、500万件にも及ぶネット上に流出したパスワードから作成されている。

1位はこれまでの数々の調査でも常にトップに入り続けてきた「123456」。

多いのは、数字の羅列、キーボードの左上から順に打った「qwerty」、簡単な単語やフレーズの「iloveyou」「hello」など。

また、映画「スター・ウォーズ/最後のジェダイ」が公開となった影響からか、16位に「starwars」がランクインしている。

ネットユーザーの10％近くが上位25位までのうち、一つ以上を使用した経験を持ち、3％近くが「123456」を過去に使用していた。

キーボードを規則的に押下することで入力できるものが多く、パスワードを覚えるのが面倒な場合に使われているものと見られる。

先日、ダークWebにおいて14億件を超えるアカウントデータを含んだファイルおよびデータベースが発見された。

発見されたアカウントデータは、これまでに発覚している252件の漏洩事件から流出したデータを統合したもの。

今回公開された「最悪のパスワード」リストと、多くのパスワードが一致。

これらのパスワードは、様々なサイバー攻撃で頻繁に使われていることが知られている。

流出した顧客リストなどから得たIDやパスワードを使い、本人になりすましていろんな悪さをする「パスワードリスト型攻撃」。