漏洩パスワード TOP200 の特徴 のバックアップ(No.4)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 漏洩パスワード TOP200 の特徴 へ行く。
  • 1 (2020-07-30 (木) 11:10:33)
  • 2 (2020-07-30 (木) 11:32:13)
  • 3 (2020-08-10 (月) 15:32:02)
  • 4 (2020-08-11 (火) 14:58:29)
  • 5 (2020-08-14 (金) 15:09:50)
  • 6 (2020-08-19 (水) 16:27:32)

---

・電子認証について

IPA セキュリティプロジェクトチームが調査した漏洩パスワードTOP100の特徴は以下の通りです。

データ出典 †

https://haveibeenpwned.com/ 2020年6月13日 バージョン4 の 漏洩出現順 SHA-1データを逆変換サイトで逆変換したもので、トップ101の内、1個だけ逆変換に成功しなかったものを除いた200個のパスワード。

特徴の考え方と発現数 †

• 単語　　　　　　password、iloveyou など
• キーボード配列　qwertyなどのキーボードの配列に由来するもの
  　　　　　　　　　1234などの連続も配列に由来するものとした
• 連続　　　　　　11111 など
• 繰り返し　　　　123123など
• 語順　　　　　　abcなど
• 語頭　　　　　　キーワードの先頭に1文字だけ追加したもの
• 語尾　　　　　　キーワードの最後に1文字だけ追加したもの
• 置換　　　　　　o → 0、a→@、you→u などの置換
• 最初に出現した特徴を特徴1とし、次に出現した特徴を特徴2とした。

複数の特徴を有するパスワードは200個中42個で、語尾変化が最も多かった。複雑さを求めた場合、数値や記号を追加する可能性を示唆するものと考えられる。

漏洩パスワード TOP100 †