NordPassは最近、データ流出や悪質なソフトウェアによって流出したパスワードを分析し、過去1年間で最も流出したパスワードランキングを発表した。このランキングは世界44カ国のデータをもとに作成され、2024年の最も危険なパスワードとして公開された。その結果、最も多く使用されたパスワードは「123456」だった。「abc」や「qwerty」といった単純なキーボード配列をそのまま使ったパスワードが、いまだに多用されていることが分かった。
以下、世界44カ国の「2024年最悪のパスワードトップ20」
1. 123456
2. 123456789
3. 12345678
4. password
5. qwerty123
6. qwerty1
7. 111111
8. 12345
9. secret
10. 123123
11. 1234567890
12. 1234567
13. 000000
14. qwerty
15. abc123
16. password1
17. iloveyou
18. 11111111
19. ドラゴン
20. monkey
NordPassは過去6年間にわたりこのランキングを公開しているが、多くの人々が依然として簡単に推測可能なパスワードを使用していることが明らかとなった。今回のランキングでは「iloveyou」が17位に入り、ロマンチックな感情がパスワード選択に影響を与えていることを示している。「dragon」や「monkey」など、シンプルな単語がランクインしたことも興味深い。
各国別のランキングも公開され、アメリカでは「secret」、「123456」、「password」などが上位を占めた。特に「password」をパスワードとして使うことは非常に危険で、末尾に「1」を付け加えたとしてもセキュリティが強化されるわけではない。「princess」や「sunshine」などの単語も大人にとってはリスクの高い選択肢となる。
以下、アメリカの「2024年最悪のパスワードトップ20」
1. secret
2. 123456
3. password
4. qwerty123
5. qwerty1
6. 123456789
7. password1
8. 12345678
9. 12345
10. abc123
11. qwerty
12. iloveyou
13. Password
14. baseball
15. 1234567
16. 111111
17. princess
18. football
19. monkey
20. sunshine
カナダのランキングでは「hockey」がランクインしたことが注目された。また、8位に入った「9-11-1961」は、1961年9月11日または1961年11月9日を意味していると考えられるが、この日付が具体的にどのような意味を持つのかはGoogle検索でも特定できなかった。なぜこの日付がカナダで広く使われているのかは依然として謎のままである。
以下、カナダの「2024年最悪のパスワードトップ20」
1. qwerty123
2. 123456
3. qwerty1
4. password
5. 123456789
6. 12345678
7. qwerty
8. 9-11-1961
9. secret
10. 12345
11. password1
12. abc123
13. 1234567890
14. Owerty123
15. Password
16. 1234567
17. iloveyou
18. hockey
19. 123123
20. canada
日本のランキングでは「123456789」、「password」、「12345678」などが上位を占め、キーボード配列をそのまま使用する傾向が明らかとなった。また、日本企業でよく使われるパスワードのランキングも発表され、「nyanmage」が6位に入ったことが興味深い。これは日本のキャラクター「にゃんまげ」に関連していると推測される。さらに、20位に入った「Takahiro」についても、その理由は明確ではない。
以下、日本の「2024年最悪のパスワードトップ20」
1. 123456789
2. password
3. 12345678
4. 1qaz2wsx
5. asdfghjk
6. asdf12345
7. aa123456
8. asdf1234
9. 123456
10. 1234567890
11. 1q2w3e4r
12. qwer1234
13. asdfghjkl
14. 11111111
15. abcd1234
16. b1234567
17. qwertyuiop
18. zaq12wsx
19. 1234qwer
20. qwertyui
全てのランキングはNordPassの公式ウェブサイトで確認できる。