最悪なパスワードランキングで「123456」が5年連続ナンバー1に輝く

headless 曰く、

SplashDataによる2017年の最悪なパスワードランキング「Worst Passwords List」で「123456」が5年連続の1位となっている(プレスリリース、 RAPPLERの記事、 Mac Rumorsの記事、 Neowinの記事)。

SplashDataは2011年以降、その年に流出したパスワードから多くのユーザーが使用しているパスワードをランキングにして公表している。「123456」は2013年に「password」を抜いて1位となり、5年連続でトップを保っている。今回のデータでは3%近くの人が「123456」を使用しており、25位までのパスワードを使用している人が10%近かったとのこと。「password」も5年連続の2位となった。

最悪なパスワードトップ25は以下の通り。

1. 123456
2. password
3. 12345678
4. qwerty
5. 12345
6. 123456789
7. letmein
8. 1234567
9. football
10. iloveyou
11. admin
12. welcome
13. monkey
14. login
15. abc123
16. starwars
17. 123123
18. dragon
19. passw0rd
20. master
21. hello
22. freedom
23. whatever
24. qazwsx
25. trustno1

今回はトップ25のリストに加え、トップ100までのフルリストも公開されている。トップ100で最も多いのは単語1つのみのパスワード(65件)で、数字のみのパスワード(14件)、「letmein」「iloveyou」のようなフレーズのパスワード(8件)、「qwerty」「qazwsx」のようにキーボード上の隣り合ったキーを順に入力したパスワード(6件)が続く。単語と数字の組み合わせ3件(「jordan23」「password1」「admin123」)、単語の一部を変更した2件(「passw0rd」「passwor」)、その他2件(「abc123」「aaaaaa」)といったものもある。いずれも単純なパスワードで、大文字が使われているものはないようだ。

今回は「starwars」が16位に入っていることで、プレスリリースは「スター・ウォーズ／最後のジェダイ」に乗っかった内容となっており、シネマトゥデイの記事など、映画関連のサイトでも取り上げられている。ただし、「starwars」がトップ25入りするのは初めてではなく、2015年のランキングでも25位に入っていた。