米インターネットセキュリティー会社のスプラッシュデータが毎年発表している「最悪のパスワード」。2017年版のワースト3は「123456」「password」「12345678」の順となった。過去数年ほぼ不動だ。
ネットを巡る詐欺やなりすましの手口は巧妙化しているのに、単純な数字の並びや単語に基づくパスワードをずっと変えていないのでは、あっさり見破られて痛い目にあいかねない。
-
あなたのパスワードがねらわれているかも
複雑なパスワードでビットコイン使えない
ランキングを見ると、1位と3位のほかに「12345」が5位、「123456789」が6位、「1234567」が8位と、数字の羅列が10位のなかに5種類も入っている。それだけパスワードに関心を払っていない人が多いということだろう。2位の「password」や7位の「letmein（let me in＝中に入れて）」、14位の「login」のように鍵の解除を想起させるワードや、4位の「qwerty」に代表される、意味がなさそうに見えて実はキーボードのアルファベットの並びを単純に打ち込んだだけというパスワードも、使用者が多い。
自分の名前、ひいきのスポーツチーム名、好きな映画のタイトルといった固有名詞や、「hello」のような簡単な英単語もリストに入っていた。
これは米国企業による調査だが、日本でも単純で覚えやすい文字列をパスワードにしている人はいるだろう。セキュリティーソフト開発のマカフィーはウェブサイトで、IDやパスワードの入力が4けたの場合、最も高い確率で「誕生日」が使用されていると警告している。安全にするには「英語の大文字と小文字、数字、記号を組み合わせ、少なくとも8文字以上使用すること」と呼びかけている。
ただ分かってはいても、デジタル機器やネットの多様なサービスに接続するうえで数多くのパスワードを別個に設定したら、今度は覚えきれないという問題が出る。最近ではこんな「悲劇」が報じられた。仮想通貨「ビットコイン」の購入者が、複雑なパスワードを忘れてしまうユーザーが増えていると、2017年12月20日付の米ウォールストリートジャーナル（日本語電子版）が報じたのだ。ビットコインの場合、銀行と違って問い合わせ先が存在しない。米テスラのイーロン・マスク最高経営責任者（CEO）も「被害」にあったという。