Adobeの情報流出で判明した安易なパスワードの実態、190万人が「123456」使用

Adobeから流出したユーザーのパスワードをセキュリティ企業が調べた結果、「123456」「qwerty」などの安易なパスワードを使っているユーザーが大量に存在することが分かった。 米Adobe Systemsのネットワークが不正アクセスされて大量のユーザー情報などが流出した事件で、流出したパスワードを調べたセキュリティ企業が、依然として「123456」などの安易なパスワードを使っているユーザーが大量に存在する実態を指摘した。 Adobeの情報流出は10月3日に発覚し、影響を受けるユーザーは少なくとも3800万人に上ることが分かっている。同社によると、流出したパスワードは暗号化されていたが、パスワードセキュリティを手掛ける米Stricture Consulting Group（SCG）はこの情報を分析し、使用者数の多かった上位100のパスワードを割り出した。 集計できた理由としてSCGのジ

[y-imaya]

ビッグデータ情報だ

[MIZ]

これを元に駄目パスワードの辞書作って開発者用の共有データベース化させよう。

[ElizaAcolyte]

Adobeだと捨てアカウントという可能性もかなり高いのでは・・・。

[n-yuji]

Adobeのユーザならまあこんなもんだろうと思う。

[TransFreeBSD]

id:MIZ john the ripper, cracklib 周辺に色々 http://d.hatena.ne.jp/ozuma/20130605/1370367162

[securecat]

世界一わかりやすいビッグデータの実態がこちらになります。

[nilab]

「Adobeがハッシュよりも対称鍵暗号を選び、ECBモードを選択し、全てのパスワードに同じ鍵を使っていたことや、ユーザーが平文で保存していたパスワード推測のヒントがあった」

[kaionji]

5%か。IDさえ分かれば楽勝だな

[undefined-seed]

マジかよ俺安心した。

[browneyes]

えー…。 ▶ Adobeの情報流出で判明した安易なパスワードの実態、190万人が「123456」使用 - ITmedia エンタープライズ

[kamei_rio]

よく使われるユーザーIDのバリエーションも開示した方がいいです

[weekly_utaran]

そろそろパスワードという仕組み自体を考え直さないとだめなんだと思う

[taky1973]

僕のユーザー情報も流出させられたわけだが、Adobeから来たのは英文メールだけといういい加減さ。ちゃんと対応しろよと思う。

[Dryad]

"qwerty"が意外と多いな(´・ω・`)

[kazutan711]

これが現実なのよね…

[ya--mada]

クラウドの無料サービスで決済や実名と結びつかないアカウントなら、1234で問題ないだろうなぁ。本気で使ってるアカウントは何%あるのか？

[hyuki]

Adobeの失敗のおかげ（？）でユーザが選ぶパスワードの多数のサンプルが得られたともいえる。

[ockeghem]

暗号化されたパスワード(3DESだったという報道も)が短期間で復号れたことが驚きだな

[mellow-mikan]

全ユーザーの5％のパスワードが「123456」

[impreza98]

よろしい、ならば78910だ

[kana321]

ITmedia ニュース　６桁だと覚えるの大変だよね

[tsupo]

Adobeから流出したユーザーのパスワードをセキュリティ企業が調べた結果、「123456」「qwerty」などの安易なパスワードを使っているユーザーが大量に存在 / 「000000」「abc123」「iloveyou」「aaaaaa」などが多数

[m_shige1979]

多すぎる

[kamezo]

この手の安易なパスワードの話、ときどき見るなあ…。

[nakakzs]

そんな多くの人がたかだか１０文字くらいの文字列覚えておくだけの記憶力に自信がないのか。とはいえ文字列より「どこに適用したかを忘れる」んだろうなと。

[tak_ino]

あんまりにもパスワード適当すぎるだろ....

[theatrical]

「よく使われるパスワード辞書DB」をWebに公開して、システムはユーザーがパスワード設定時にそのDBに存在するパスワードが使用した場合拒否するっていうのを考えたんだけど、そんなの作ったら攻撃者が利用しまくるな

[yfnt]

すっげー、190万人楽勝じゃないかwww 設定するほうがアホだと思うけど、設定させる方もいい加減デフォでこういうのはじこうょ !!!

[jaguarsan]

体験版落とすためだけに会員登録する場合、捨てアドに123456とか良くする

[and_hyphen]

さらっと解読されとった

[sekiyado]

なんかもう、パスワードよりもアカウント名のほうが大事な気がして来たわ…。

[yg2383]

qwertyっキーボード配列なのか、思わず翻訳を探してしまった/関連リンクtop100の"753951"の2万人の登録ってなんだろう。テンキーのクロス？

[osanpo_gon]

あらまあ