オンラインに流出のメールパスワード、半数近くがユーザーの名前含む
2016年12月10日 20:35
ITプロフェッショナル向けオンライントレーニングサービスを提供するCBT Nuggetsの調査によれば、オンラインに流出した電子メール用パスワードの半数近くがユーザーの名前を含んでいたそうだ(CBT Nuggetsのブログ記事、Softpediaの記事)。 調査では流出した電子メールアドレス/パスワードでWeb検索により発見できるものを入手し、約5万件の電子メールアドレスについて分析を行っている。ユーザーの性別や年齢、名前、場所といった情報はfullcontact.comのAPIで取得したとのこと。対象が米国のユーザーに限定されているかどうかは明記されていないが、分析は米国を中心としたものになっている。 分析の結果、約5万件のパスワードの42.1%がユーザーの名前(ユーザー名または本名)を含んでいたという。Amyという名前の人は59.83%が自分の名前を含むパスワードを使用しており、Lisa(58.74%)、Scott(55.80%)、Mark(53.97%)が続く。1位と2位は女性の名前だが、上位25件中20件は男性の名前となっている。 単語別でみると「love」が最もパスワードで使われる頻度の高い単語となっており、「star」「girl」「angel」「rock」「miss」「hell」「Mike」「John」が続く。Mike/MichaelとJohn/Jonathanはパスワードに自分の名前を使う割合では23位と21位だが、米国人に多いファーストネームで男性の4位と2位であり、人数の多さが反映したものとみられる。 また、ファーストネーム別で流出パスワード件数を見てもMike/Michaelは665件と最も多く、Chris/Christopher(506件)、John/Jonathan(498件)、Dave/David(426件)と、米国人男性に多いファーストネームが上位を占める。男女別では53%が男性であり、年齢層では25～34歳が64.84%と圧倒的に多い。人口10万人あたりの流出パスワード件数を州別にみると、ハワイが28.71件と最も多く、カリフォルニア(18.18件)、ネバダ(12.42件)が続いている。 スラドのコメントを読む | idleセクション | セキュリティ | idle | アメリカ合衆国
関連ストーリー： ポルノ動画サイト「xHamster」からメールアドレス等のユーザー情報38万件が流出？ 2016年12月01日 秘密の質問の答えはパスワードのように扱うべき？ 2016年10月01日 米Yahoo、ユーザー5億人超の個人情報が流出したことを発表 2016年09月27日 Dropbox、2012年に6800万件超のアカウント情報を流出させていたことを公表 2016年09月05日 ありがちなパスワードを「強い」パスワードと判断してしまうパスワード強度メーター 2016年08月26日 複数のWebサービスで共通のパスワードを使用していないか調べるツール 2016年07月15日 Twitterアカウント情報3300万件が流出、もっとも多かったパスワードは「123456」 2016年06月13日 Facebookのマーク・ザッカーバーグCEO、アカウントを乗っ取られる。複数のサービスで同じパスワードを設定していた？ 2016年06月08日 北朝鮮によるFacebook風SNS、よくあるパスワードを使っていたため数時間後に管理者権限を奪取される 2016年06月01日 Microsoft、ありがちなパスワードの使用を禁ずることで他社サービスから流出したパスワードによる攻撃に対抗 2016年05月28日