SplashData社による第8回「今年の最悪のパスワード」リストによると、悪い習慣はなかなか抜けないようです。インターネット上に流出した500万件以上のパスワードを評価した結果、コンピューターユーザーは予測可能で簡単に推測できる同じパスワードを使い続けていることがわかりました。このようなパスワードを使用すると、誰もがハッキングされ、個人情報を盗まれる大きなリスクにさらされます。

「123456」や「password」などのひどいパスワードがそれぞれ第1位、第2位に留まる一方で、トランプ大統領の名前「donald」が今年のリストに初登場し、最もよく使われているパスワードの23位にランクインした。

「大統領閣下、申し訳ありませんが、これはフェイクニュースではありません。自分の名前やありふれた名前をパスワードに使うのは危険な行為です」と、SplashData社のCEO、モーガン・スレイン氏は声明で述べた。「ハッカーは、有名人の名前、ポップカルチャーやスポーツ用語、そしてシンプルなキーボード入力パターンを使ってオンラインアカウントに侵入することに成功しています。なぜなら、多くの人がそれらの覚えやすい組み合わせを使っていることを彼らは知っているからです。」

SplashDataは毎年、何百万もの漏洩したパスワードを評価し、その年にコンピュータユーザーによって最も多く使用されたパスワードを特定しています。そのリスクは周知の事実であるにもかかわらず、何百万人もの人々が、オンライン情報を保護するために、脆弱で容易に推測できるパスワードを使い続けています。

2018年は、「123456」と「password」が5年連続でトップ2の座を維持した年でした。続く上位5つのパスワードは、数字のみの文字列です。

SplashData の 2018 年最悪のパスワード トップ 100 (John Hall による Vimeo より)。

パスワード管理アプリケーション TeamsID、Gpass、SplashID を提供する SplashData は、より強力なパスワードの採用を促進するために毎年リストを公開しています。

「毎年このリストを公開することで、人々がオンラインで自分自身を守るための対策を講じるよう促したいのです」とスレイン氏は語る。「多くのリスクが知られているにもかかわらず、マリオットや共和党全国委員会のようなハッキング事件が数多く報道されているにもかかわらず、人々が毎年このようなリスクに身をさらし続けているというのは、本当に頭を悩ませる問題です。」SplashDataの「2018年最悪のパスワード」をご紹介します。

順位 パスワード
1 123456
2 パスワード
3 123456789
4 12345678
5 12345
6 111111
7 1234567
8 サンシャイン
9 qwerty
10 iloveyou
11 プリンセス
12 管理者
13 ようこそ
14 666666
15 abc123
16 フットボール
17 123123
18 サル
19 654321
20 !@#$%^&*
21 チャーリー
22 aa123456
23 ドナルド
24 パスワード
1 25 qwerty123

SplashData は、今年のリストにある最悪のパスワード 25 個のうち少なくとも 1 つを約 10% の人が使用しており、最悪のパスワードである 123456 を約 3% の人が使用していたと推定しています。

SplashDataによると、2018年のリストで評価された500万件以上の漏洩パスワードは、主に北米と西ヨーロッパのユーザーが保有していました。アダルトサイトのハッキングから漏洩したパスワードは、このレポートには含まれていません。

SplashData は、オンライン上のハッカーからより安全になるための 3 つの簡単なヒントを提供しています。

1. 12 文字以上の、文字の種類が混在したパスフレーズを使用します。

2. ログインごとに異なるパスワードを使用してください。そうすれば、ハッカーがあなたのパスワードの1つを入手したとしても、他のサイトにアクセスすることはできません。

3. パスワード マネージャーを使用してパスワードを整理し、安全なランダム パスワードを生成し、Web サイトに自動的にログインすることで、資産と個人の ID を保護します。

2018 年の最悪のパスワード トップ 100 の全容は、こちらでご覧ください。

MacDailyNews 注記：キーチェーンアクセスは、macOS における Apple のパスワード管理システムです。Mac OS 8.6 で導入され、Mac OS X、OS X、macOS を含む、それ以降のすべてのバージョンの Mac OS に搭載されています。macOS のキーチェーンには、パスワード（ウェブサイト、FTP サーバー、SSH アカウント、ネットワーク共有、ワイヤレスネットワーク、グループウェアアプリケーション、暗号化されたディスクイメージなど）、秘密鍵、証明書、セキュリティメモなど、さまざまな種類のデータを保存できます。

Macのキーチェーンアクセスアプリケーションには、強力で安全なパスワードの作成をサポートするパスワードアシスタントが内蔵されています。キーチェーンアクセス（アプリケーション/ユーティリティ内）を起動し、「ファイル」>「新規パスワード項目」を選択し、「パスワード」入力ボックスを使ってパスワードを作成します。より多くのオプションにアクセスするには、「パスワード」入力ボックスの横にある黒い鍵アイコンのボタンをクリックすると、パスワードアシスタントが起動し、覚えやすいパスワード、「文字と数字の組み合わせ」など、パスワードを自動的に作成できます。どちらのオプションでも、パスワードの強度を示す濃い赤（弱い）から濃い緑（優れている）までのカラフルなバーが表示されます。

パスワードを強力かつ独自に管理し、Mac、iPad、iPhone などで機能するキーチェーン アクセスを使用してパスワードを管理/保存します。