SplashDataは12月17日(米国時間)、「The Top 100 Worst Passwords of 2018｜SplashData」および「The Top 50 Worst Passwords of 2018｜SplashData」において、2018年版の”使ってはいけない”パスワードトップ100を発表した。

SplashDataはセキュリティアプリケーションやセキュリティサービスを提供している企業で、毎年、使ってはいけないパスワードのランキングを発表している。

同社が発表したNGパスワードのトップ20は次のとおり。

順位 ダメパスワード
1 123456
2 password
3 123456789
4 12345678
5 12345
6 111111
7 1234567
8 sunshine
9 qwerty
10 iloveyou
11 princess
12 admin
13 welcome
14 666666
15 abc123
16 football
17 123123
18 monkey
19 654321
20 !@#$%^&∗
  • The Top 100 Worst Passwords of 2018｜SplashData

    The Top 100 Worst Passwords of 2018｜SplashData

上位に入っているパスワードはキーボードを左から右へなど一定の規則で押したものや、同じキーを繰り返し押したもの、一般名詞や固有名詞などが多い。上位のパスワードは毎年ほぼ同じで、使うことが推奨されていないにもかかわらず、依然として多くのユーザーが使い続けていることがわかる。

こうしたリストに掲載されるパスワードは辞書攻撃で使われるため、すぐに見破られる可能性が高い。掲載されているリストに使っているパスワードが掲載されている場合は、リストに掲載されていない他のパスワードに変更することが望まれる（参考：「覚えやすくて強いパスワードを作る方法」「セキュアなパスワードの作り方とは?」）。