弱いパスワードは、今日のインターネットで引き続き問題です。多くのユーザーは、20年前に弱いパスワードを選択し続け、弱い人の中で最も弱いパスワードを選択し続けているようです。ここで役割を果たすのは、おそらく便利さであり、わずかでないことです。
ノードパスリリースされました最も一般的なトップ200のパスワードの6つの年間パスワードレポート。同社は、「さまざまな公開されているソースから抽出された」という2.5テラバイトデータベースを分析しました。
注記:Nordpassがパスワードのリスト全体をクラックできなかった可能性があります。そうは言っても、パスワードの1つがそのようなリストにある場合、すぐにより安全なものに変更する方が良いでしょう。
すべての国のトップ10は次のようになります:
- 123456
- 123456789
- 12345678
- パスワード
- QWERTY123
- QWERTY1
- 111111
- 12345
- 秘密
- 123123
Nordpassが別のリストにリストするコーポレートパスワードについては、44か国または同じものの個々のリストを確認できます。
Nordpassによれば、トップ10を構成する非従事性パスワードはすべて1秒未満でひび割れています。他の190のパスワードは同様のスキームを使用し、ほとんどは1秒以内にクラックされています。数字とQwertyが支配していますが、リストには単一の単語やパスワードもあります。
関連コンテンツ:
2024年にパスワードをクラックするのにどれくらい時間がかかりますか?
Nordpassによれば、TAG12WSXが位置30にあります。その他の例には、44,000回以上発見された111222Tianyaと、23,000回以上発見されたチェスが含まれます。
パスワードを詳しく見ると、シンボルがないことに気付くかもしれません。 @-symbolの1つまたは2つのパスワードがありますが、いくつかは!、およびg:czechoutはリスト全体を割るまでに最も長いですが、リスト全体に使用されるシンボルはほとんどありません。
2番目の興味深いテイクアウトは、大文字がほとんどないことです。パスワードで見つかった最初の大文字のINS(位置26)。次は位置36およびQWERTY123のQWERTY123です。位置46で。
要約すると:
- 最も一般的なパスワードでは、ほとんどの場合、小文字と数字のみを使用しています。
- リスト全体にシンボルと大文字はほとんどありません。
Nordpassの調査結果:
- パスワード123456は、依然として世界最悪のパスワードです。
- コーポレートパスワードと非法人パスワードは、セキュリティの点でそれほど違いはありません。
- 6年前と比較しても改善はないようです。
リストは問題を強調していますが、それはあなたのものではありません
KeepAssによって生成された32文字のパスワード
Nordpassは、ユーザーがパスワードマネージャーを使用してパスワードセキュリティを改善できることを提案しています。これが、すべての弱いパスワードリストからの主なポイントです。
強力なユニークなパスワードを覚えておくのが本当に得意でない限り、パスワードマネージャーが最良の選択肢です。無料の代替品がたくさんあります。
Keepassがあります。これは私の個人的なお気に入りのアプリであり続けています。Bitwarden、優れたオープンソースでもあります。それはあなたの個人的な使用シナリオに依存します。
パスワードマネージャーの主な利点は、必要なだけ多くの強力なユニークなパスワードを生成して保存することです。 Bitwardenは、同期する必要がある場合に使用しやすくなりますが、どちらもこれを何らかの形でサポートしています。
お勧めの読み取り:Minecraftは定期的な更新を続けるために、「Minecraft2」は見えません
良いニュースは、あなたがまだそうしていないなら、あなたはすぐに始めるかもしれないということです。ここGhacksのほとんどの常連は、おそらくパスワードマネージャーまたは複数のマネージャーをすでに使用しています。パスワードマネージャーをダウンロードしてインストールするのに数分かかります。ブラウザや他のいくつかのアプリからのインポートをサポートしています。パスワードを保護するために弱い時間を変更するには時間がかかる場合がありますが、重い持ち上げはパスワードマネージャーによって行われます。
PassKeysは、パスワードをユーザーのデバイスに保存されているキーに置き換える今後の標準で、すぐにパスワードを置き換えません。養子縁組はペースを獲得していますが、それでも遅いです。多くのインターネットサービス、システム、またはアプリはまだ標準をサポートしていません。多くのインターネットユーザーは、少なくとも今後数年間で、使用するにはシステムが複雑すぎると感じるかもしれません。
この分析についてどう思いますか?あなたは時々弱いパスワードを使用しますか、それともスローアウェイアカウントでも非常に安全なパスワードを使用しますか?以下にコメントを残してください。
