使ってはいけないパスワードトップ10万が発表、第1位は？

National Cyber Security Centre (NCSC： 英国国家サイバーセキュリティセンター)は4月21日(米国時間)、「National Cyber Security Centre - Passwords, passwords everywhere」において、Troy Hunt氏と協力して、同氏が過去に漏洩したパスワードを収集しているWebサイト「Have I Been Pwned」のデータから使ってはいけないパスワードトップ10万を公開した。

データはPwnedPasswordTop100k.txtにおいてテキストファイルで公開されており、このファイルに使っているパスワードが含まれている場合は直ちにパスワードの変更を実施したほうがよいとされている。

• National Cyber Security Centre - Passwords, passwords everywhere

「Have I Been Pwned」は過去のデータ漏洩インシデントで流出したアカウントデータを整理したサイトで、メールアドレスを入力してそのアドレスに関連するアカウントデータが流出しているかどうかをチェックできるもの。

今回、National Cyber Security Centreから公開されたリストはHave I Been Pwnedのデータがベースになっており、過去に流出したパスワードのうち使われている数の多いもの上位10万が含まれている。

公開されたデータのうち、上位100のパスワードは次のとおり。

1位は123456で、2位は123456789だという。これにqwerty、password、111111、12345678が続いている。上位のパスワードは同じキーの繰り返し入力や、左から右に何個といった規則性のあるキーボード入力を行うことで現れるものや、単語が使われていることが多い。

こうしたデータはすでに広く公開されているため、アカウントへの不正侵入を試みる攻撃者によって使われる可能性が高い。National Cyber Security Centreは公開されたデータに使用しているパスワードが含まれている場合は、ただちにパスワードを変更することを推奨している。使用しているパスワードがリストに含まれているかどうかは、パスワードをブラウザで表示してテキスト検索したり、ダウンロードしてきてエディタで検索したりするなどすれば調べることができる。