世界で最も使われている「危険なパスワード」 NordPassが2025年版を発表：もう一度読みたい「対策見直し」ニュース（2/2 ページ）

[＠IT]

人名や国ごとの文化的要素がパスワードに反映

　長年の漏えいしたパスワード調査の中で、名前や名字に数字を組み合わせた「kristian123」や「Joan89」といった形式が多数確認されている。

　それぞれの国で最も一般的な姓名がパスワードに頻繁に使われており、地理や文化がセキュリティ慣習の形成に大きな役割を果たしていることが分かった。これらは脆弱なプラクティスとして、依然として多くのユーザーに共通している。

　NordPassは、長年にわたる啓発キャンペーンにもかかわらず、パスワードの衛生管理やセキュリティ習慣に大きな改善は見られないと指摘している。データ漏えいの件数は年々増加しており、現在の教育アプローチが有意義な変化をもたらすには至っていないことが示唆されている。

2025年版で確認された多様なパスワード傾向

　今回の調査では、単純な数字の羅列以外にも、多様なパスワードの傾向が確認された。

　特殊文字を使った「p@ssword」のようなバリエーション、スペイン語の「Contrasena（パスワード）」など各国語版の「password」、国名や都市名といった愛国的な単語、罵倒語や俗語の使用が見られた。

　また、「maria123」のような名前と数字の組み合わせ、Z世代に特有の「skibidi」などのインターネットスラング、「777」「888」などのラッキーナンバー、ブランド名や製品名、スポーツチームや選手名なども上位にランクインしている。

　これらの傾向は、ユーザーが記憶しやすさを優先してパスワードを選択していることを示している。

パスワードの安全性を高めるための対策

　NordPassは、サイバー攻撃から個人データを保護するために推奨される主な対策を次のように解説している。

1：強力なパスワードとパスフレーズの使用

　強力なパスワードは、少なくとも8文字以上で、大文字、小文字、数字、特殊記号を組み合わせる必要がある。複数の単語を組み合わせたパスフレーズの使用も有効だ。

2：パスワードの使い回しを避ける

　全てのアカウントで固有のパスワードを使用することで、1つのサービスで漏えいが発生しても、他のアカウントへの被害拡大を阻止できる。

3：定期的な見直し

　自身の認証情報を定期的にチェックし、脆弱なものや古いもの、使い回しているパスワードを特定して、より強固な組み合わせに更新する。

4：多要素認証（MFA）の有効化

　ログイン時に本人確認のステップを追加する多要素認証（MFA）を有効にすることで、サイバー犯罪者がアカウントにアクセスするのを困難にできる。

5：パスワードマネジャーの活用

　パスワードマネジャーを使用すれば、強力なパスワードの生成、保存、管理が容易となる。また、Fast IDentity Online（FIDO）アライアンスが推進するパスキーのような、パスワードに依存しない新しい認証ソリューションへの移行も、安全でスムーズなオンライン体験につながる。